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Interconnect 


connecting your busines. 


Dedicated Hosting 

Indien u zelf niet de kennis of 
capaciteit in huis heeft om 
de hostingomgeving van uw 
bedrijfkritische applicaties te 
beheren.dan zijn de 
Dedicated Hosting Solutions 
van Interconnect een goed 
alternatief. 


in het moderne datacenter 
van Interconnect kunt u een 
maatwerk omgeving creeren 
die op alle fronten redundant 
is uitgevoerd. U kunt 
vervolgens kiezen in 
hoeverre Interconnect de 
hardware en het software 
platform van uw omgeving 
beheert. Een Service Level 
Agreement (SLA) garandeert 
100% inzet van Interconnect 
om uw apparatuur 24 uur per 
dag online te houden. 


Wij nodigen u graag uit om 
eens een kijkje te komen 
nemen in ons datacenter, en 
om de wensen van uw bedrijf 
onder de loep te nemen. 


Contact 

e-mail: sales@interconnect.nl 
tel: 073-8800000 
www.interconnect.nl 
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Machtsmisbruik 

Een dag nadat ik terugkwam van vakantie begon 
op tv het grote mediaspektakel Live Earth- Met 
dit wereldwijde evenement wilden de initiatief- 
nemers de impact van de mens op de aarde onder 
de aandacht brengen- Daarvoor warden concer- 
ten van grote artiesten op tv afgewisseld met 
cartoonachtige spotjes en goedbedoelde tips om 
het eigen energieverbruik terug te dringen, 
Hoewel ik niet de volledige uitzending heb 
gezien, denk ik toch dat de organisatie een 
grote energieverslinder over het hoofd heeft 
gezien: de kopieerbeveiliging- 

De laatste incarnatie in de vorm van AACS voor 
Blu-ray Disc en HD DVD be last pc-systemen na¬ 
me lijk veel starker dan de meeste mensen den- 
ken- Vo!gens onze metingen verspilt AACS bij 
het afspelen van films in hoge resolutie 25 tot 
30 procent van de tot ale rekenkracht van een 
Pentium 4 * Het energieverbruik van een gemid- 
delde pc stijgt alleen al door AACS met zo 1 n 
15 watt — energie die je simpelweg zou kunnen 
uitsparen als Hollywood niet de versleuteiing 
van de complete videostream zou opeisen. Om 
nog maar te zwijgen van de resources die nodig 
zijn om de nieuwe energieverslindende pc r s te 
produceren- Zonder kopieerbescherming zou de 
pc-industrie zich kunnen richten op het ont- 
wikkelen van energiezuinige, stiile systemen- 
Athlon-systemen struikelen over AACS, met ha- 
perende films als gevolg* Zonder AACS zouden 
moderne processors bij het afspelen van HD- 
films nagenoeg werkeloos kunnen toekijken, 

Maar misschien is dat ook wel de bedoeling- 
Het is immers niet de eerste keer dat de Indus¬ 
trie met een kopieerbeveiliging de vraag naar 
nieuwe processors en sterkere voedingen aan- 
wakkert- Betzelfde gebeurde midden jaren *90 
met de dvd- Toen zorgde Intel er als lid van 


het DVD Forum voor dat de CSS-kopieerbeveili- 
ging precies voor de kracht van de toenmalige 
topprocessors was ontworpen- Vandaag gebeurt 
exact hetzelfde met Blu-ray en HD DVD- Al¬ 
leen kunnen de snellere processors van nu veel 
sterkere kopieerbeveiligingen aan* 

Voor liefhebbers van samenzweringstheorieen 
heb ik er daarom nog eentje, Waarom zouden al¬ 
leen de die- en automobielIndustrie een rol 
hebben gespeeld bij het afwijzen van het ver- 
drag van Kyoto door George W- Bush? Het is net 
zo waarschijnlijk dat daarbij ook Hollywood 
en de IT-branche een vinger in de pap hebben 
gehad- Met het beperken van de wereldwijde CG2- 
uitstoot zouden immers ook kopieerbeveiligings- 
mechanismen afgezwakt moeten worden- En die 
beschermen niet alleen de blockbusters uit 
Hollywood, maar stellen ook de verkoop van 
nieuwe computers veilig- 

Wie heeft er trouwens nog vrije natuur nodig 
als hij thuis dezelfde planten en dieren in 
hoge resolutie op zijn super-de-luxe beeld- 
scherm kan bekijken? Het hoge energiever¬ 
bruik van de systemen zorgt er me teen voor 
dat de beelden van de natuurdocumentaires 
steeds zeldzamer en dus nog spectaculairder 
worden- Als kijker hoef je je bovendien geen 
enkel verwijt te maken- Door gewoon een kratje 
kiimaatneutraal bier te kopen, kun je je tv- 
avond altijd nog compenseren met het herbebos- 
sen van het regenwoud- Daaraee is ook de eco- 
balans weer in orde. Dus proostl 
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Desktop 
op zak 

Vaakzltje achtereen vreemde pc bij vrienden of familfe en mis je je eige 
desktop, internetbrowser en je favoriete tools. Maar met een USB-stick 
In je broekzak kun je je notebook gerust thuis laten, Installeer portable 
applicaties op je stick en voortaan heb je altijd je vertrouwde desktop er 
favoriete programma's overaJ bij de handJe kuntzeop elke pc gebruike 
zonder dat je sporen op de harde schijf achterlaat En als je wilt, neem je 
meteen een compleet besturingssysteem als virtuele machine mee< 


Je complete werkomgeving op de USB-stick 44 

Gemak en veiligheidi startmenu, encryptie, back-up 48 

Software geschikt maken voor de stick 52 

Virtuele pc op de USB-stick 56 
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Direct3D 10-videokaarten 

Nvidia heeft gezorgd voor hooggespannen verwacht ingen: de 
nieuwe instap-en middenklassenmodeUen met GeForce 8500- 
en 8600-chip moeten Dirett3D 10 voor iedereen bereikbaar 
maken.Ook de prijzen van minder dan 250 euro helpen 
daar een handje bij* De eerste benchmarks voor de grafische 
interface van Vista laten zien of dit is gelukt. 
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SATA-dvd-branders 


Ondanks de hype rondom Blu-ray Disc en HD 
DVD zijn dvd-drives nog lang niet afgedankt 
Naast de aloude IDE- modeller! zijn er inmiddefs 
ook behoorlijk wat SATA-bra nders te krijgen, De 
prijzenslag gaat echter vaak ten koste van de 
veiligheid van degegeven$,zoals uitonze test 
blijkt 









Vingerafdrukscanners * 
te slim af '> •" 


I f Ske vingerafdruk is unieMus 

A I ^ wat is veiltger zjjn dan een systeem 

f dat je vingerafdruk scant? Bovendien 

* is het ma kkelij k; je plaatst je vi nger op ee n 

sensor, de software verge lij kt jouw afdruk met de 
opgeslagen afdruk en als die twee overeenkomen, krijg 
je toegang tot het systeem, U itein del ijkzijn zealfeen bandig. De 
scanners blijken namefijk makkeJijkte belazeren te zijn. 


Vingerafdrukscanners getest 
2o worden de scanners er in geluisd 


Apple iPhone 

Stijivol en functioned, dat mag je 
verwachten van de jongste telg van 
de Apple-familie. In Europa zullen 
we er nog eventjes op moeten 
wachten, maar wij hebben 
er vast eentje over laten 
vliegen - en hij is wel cool. 

Applet mobieltje met ££n 
knop, de nieuwe Interface 
en het multi-touchscreen. 

Maar is dat voldoende 
om de marktop zijn 
koptezetten? 
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Als je de in houd van je website vaak wilt actualiseren, word je niet blij van statische 
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dfe erop wachten om gebruikt te worden - het aan bod aan gratis Content Management 


Systemen Is bijzonder groot Of kies je liever voor een desktop-CMS of een framework? 



Het optimale CMS 
Joomla in de praktijk 
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Downloads: voer op www.ct.nl 
het nummer van de softiink in 

^ Softlink 


Meer in forma tie over ad ve Plenties? 

Op pagina 145 staat een voiledlg overzicht van 
a lie advertentles. Daar staan oak de bijbehorende 
intemetadressen vermetd. 
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Kantoorbeamer met 2000 ANSI-lumen 


Goedkope home cinema HD-projectors 


De MP620c projector van BenQ 
zou je ook in fichtere mimten 
goed kunnen gebrutken: vol¬ 
gens de specificaties levert het 
apparaat in de normale modus 
een lichtsterkte van 2000 ANSI- 
Lumen, in de Eco-modus haalt 
het nog steeds 1600 AN51- 
Lumen. De DLP-projector Is uit- 
gerust met een kleurenwiel met 
vtjf segmenten en heeft een 
resolutie van 1024 x 768 pixels 
(XGA) en een contrastverhou- 
ding van 700; 1, Volgens de fa- 
brikant levert de beamer En de 
'tafel-modus' ook op donkere 
projectievlakken een acceptabel 
beeld. 

De projector heeft DVD, 
S-Video en Sub-D-aansluitingen. 
Met de WLAN-module Linkpro 
voor de DVI-poort, die optioneel 


Overklok-knop 


ASUS introduceert een handtg 
overklokapparaat voor grafi- 
sche kaarten: de OC Gear. Hier- 
mee kun je je grafische kaart 
overklokken alsof je een stereo- 
installatie harder 




Goedkope 24 inch display 

Mon itor p rod u ce nt I i y a m a b ren gt 
met de B2403W5 een 16;10-dEs- 
play op de markt met een beeid- 
schermdiagonaal van 24 inch 
(61 cm). Het TN-panel heeft een 
resolutie van 1920 x 1200 pixels 
en geeft beelden weer met een 
helderheid van maximaa! 250 
cd/m 2 . Volgens de opgaven van 
de fabrikant bedraagt het stati- 
sche contrast 1000:1 en haalt de 
B2403WS tussen opeenvolgende 
frames een dynamische contras- 
tomvang van 2000:1. 

De display is in hoogte ver- 
stelbaar en kan naar een staand 
formaat gekanteld worden. li- 
yama belooft een scherpe weer- 
gave van bewegende beelden, 


voor rond de 275 euro verkrijg- 
baar is, heb je maximale flexibi- 
liteit en kun je met de beamer 
ook draadloze presentaties 
geven - voor video's is de over- 
drachtssnelheid niet voldoende. 
Het ventilatorgeluid van de 
MP620c bedraagt in de Eco- 
modus volgens BenQ 24 dB(A) 
en in de normale modus 28 
dB(A). Het apparaat weegt 2,7 
kilo en is dus nog net geschikt 
voor mobiel gebruik. De fabri¬ 
kant biedt 36 maanden garan- 
tie op de projector en levert in 
het eerste jaar een vervangend 
leenapparaat BenQ geeft zes 
maanden respectievelijk 1000 
nor garantie op de lamp. De 
XGA-beamer is al verkrijgbaar 
voor straatprijzen van rond de 
730 euro. 


zet Daar komt geen schroeven- 
draaier meer aan te pas. De 
ASUS OC Gear wordt gebun- 
deld met de ASUS EN8600GT 
OC GEAR/HTDP/256M die op- 
gewaardeerd is met snellere 
geheugenmodules. Deze con¬ 
figurate biedt volgens Asus 
de mogelijkheid tot maximaa! 
30% meer overklokken. Dat 
moet in combinatie met on- 
dersteuning voor Di¬ 
rectX 10 zorgen voor 
fraaie special effects 
f in 3D-games. De prijs 
* van deze bundel 
■ * r EN8600GT OC GEAR 

, edition' is nog niet 
bekend. 


een vlotte beeldopbouw met 
schakeltfjden van vijf millisecon- 
den voor een zwart-wit-wissei 
en drie milliseconden voor het 
omschakelen tussen twee grrjs- 
tinten. 

Naast de Sub-D-interface voor 
analoge beeldslgnalen heeft de 
B2403WS een digitate HDMI-in- 
gang met HDCP-ondersteuning 
voor de weergave van beveitigd 
HD-materiaaf. Hij geeft geluid 
weer via twee gefntegreerde 2 
watt luidsprekers. Voor het ge¬ 
bruik op de DVI-uitgang van de 
pc levert liyama een DVj-HDMI- 
adapter mee. Deze 24 inch dis¬ 
play van liyama zal in augustus 
voor 450 euro verkrijgbaar zijn. 


Sony wil met twee nieuwe LCD- 
projectors, de Bravia VP L-AW 10 
en VPL-AW15, voor het bioscoop- 
gevoel in je huiskamer zorgen. 
De projectors zijn nu a I verkrijg¬ 
baar, ze zijn HD-ready en heb ben 
een resolutie van 1280 x 720 
pixels. Daarnaast ondersteunen 
ze ook 1Q80p, Erg interessant is 
dat ze 24 beelden per seconde 
kunnen weergeven. Sony noemt 
het ^-True-Cinema-Modus 1 . 


naar eigen zeggen de zwartwaar- 
de verbeterd door extra folie op 
de panels aan te brengen, Beide 
modellen hebben daarnaast een 
dynamische iris-aansturing die 
de helderheid persc&neaanpast. 
De VPL-AW15 moet een dyna¬ 
mische contrastverhouding van 
12000:1 halen, de goedkopere 
variant VPL-AW10 haalt 6000:1. 
De geluidsproductie van de be- 
amers is voor a Hebei maar 20 dB, 



LCD-projectors hebben verge- 
teken met DLP-beamers in het 
algemeen een minder verzadigd 
zwartbeeld, Bij de duurdere ver- 
sie VPL-AW15 heeft Sony van 
dit probleem in elk geval werk 
gemaakt en is 


ze dus relatief stil zijn en ze haien 
een lichtopbrengst van 1300 
ANSI-lumen. Naast een HDMI- 
ingang hebben beide apparaten 
een component, video-, S-video 
en een RGB-aansluiting. 

De VP LAW 10 kost zo'n 
925 euro en voor de 
VPLAW15 betaal 
je 1300 euro. 


Beide home cinema 
beamers van Sony 
hebben een modus 
om HD-video's met 
24 beeiden per 
seconde (24p) weer 
te geven. 


Desinfecterende snot 



ledereen weet hoe tastig het 
is om je toetsenbord schoon 
te maken. Om goed tussen de 
toetsen te komen, moet je de 
toetsen er normaliter echt uit- 
halen, Hier komt nu ve ran de- 
ring in, want Cyber Clean kruipt 
daar, waar je eigenlijk niet kunt 
gaan. Cyber Clean (www.cyber- 
clean.ch, Blokker) maakt de on- 
mogelrjke plekjes niet alleen 
schoon, maar desmfecteert ze 
ook met een geurig, biologisch 
afbreekbaar mid- 


De felgele klodder doet nog 
het meest denken aan het ooit 
populaire speelgoed Silly Putty. 
Je haalt de vormloze snot uit 
het potje en duwt deze ge- 
woon in alle ktetne openingen 
van je toetsenbord Je zult zien 
dat de vuiligheid eraan blijft 
piakken, Je moet wei een beet- 
je opletten dat er geen slijm- 
resten tussen de toetsen ach- 
terblijven, maar ais je enigszins 
secuur te werk gaat zaf dit ook 
niet gebeuren. Zodra je klaar 
bent stop je de slijmba! weer 
terug in het potje en alle vuil 
wordt opgenomen en afge- 
broken. 

A Is je de fluo resceren- 
de glibberklei regefma- 
tig gebruikt, zal de gele 
kleur na verloop van 
tijd steeds groener wor¬ 
den. Als de massa volle- 
dig groen is geworden, 
wordt het tijd voor een 
nieuwe fluim. Een potje 
kost vijf euro en voor een 
zakje betaal je drie euro. 
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Heeft u een systeem 
dat virussen de mond snoert? 
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Patent voor camera muis 

Onlangs is bekend geworden 
dat Apple al in maart 2006 een 
patent heeft aangevraagd voor 
een ’multi-touch-muis 1 . Deze 
werkt met een interne licht- 
bron en een camera die op het 
transparante oppervlak van de 
muis gericht is en zo afwtjkende 
reflecties van bijvoorbeeld vim 
gers op de muis registreert. De 
software in de muis interpre- 


teert vervolgens de beelden 
als commando's. De sensors 
moeten zo naast klikken ook 
scroll-bewegingen en zelfs be- 
wegingenvan meerdere vingers 
registreren. Ditzou bijvoorbeeld 
kunnen werken zoals bij de 
iPhone: op het multi-touch- 
screen kun je op foto's inzoo- 
men door twee vingers van el- 
kaar af te bewegen (zie p.24). 



Apple heeft een patent aangevraagd voor een multi-touch-muis 
met camera. 


22-inch monitor met webcam 



Met ingebouwde webcam en microfoon is 
Samsungs Synemaster 225 UW leuk voor 
videoconferenties en beeldtelefonie (VoIP), 


Samsungs Synemaster 225UW 
heeft een ingebouwde U5B- 
webcam {2 megapixel) met 
microfoon. De 22-inch-display 
in 16:lQ-formaat heeft een re- 
solutie van 1680 x 1050 beeld- 
punten en volgens de opgave 
van de fabrikant heeft hij een 
contrast van 700:1 en een hel- 
derheid van 300 ed/m7 

De display beschikt over een 
Sub-D- en een DVI-interface. De 
digitale ingang ondersteunt de 
HDCP-handshake en kan dus 
ook kopieerbeveiiigd HD-ma- 
teriaal weergeven. De Sync- 
master 225UW is vergelijkbaar 
met de Synemaster 225BW die 
al langer op de markt is voor 
zo'n 330 euro, maar geen web¬ 
cam heeft, De 225UW zat waar- 
schijnlijk dit najaar verschijnen 
voor een prijs die vergelijkbaar is 
met wat de 225BW nu kost. 


LCD-omzet stijgt sneller dan verwacht 


De wereldwijde markt voor 
led-paneis groeit nog sneller 
dan verwacht. De Amerikaanse 
marktonderzoekers van ISup- 
pli hebben hun voorspelling 
voor 2007 met zes procent 
naar boven bijgesteld. Tot nu 
toe ging het bedrijf uit van 
een omzet van ruim 62 miljard 
dollar bij de verkoop van grote 
panels (vanaf de tien inch), nu 
luidt de prognose 66 miljard. 
In 2006 werd met 282,5 mil- 
joen led's een omzet van 54 
miljard dollar gehaald. De ana- 
listen verwachten dat er dit 
jaar 353,8 miljoen panels ver- 
kocht zullen worden. De vraag 
stijgt bij zowel de tv's als in de 
monitor- en notebook-markt. 
Door de combinatie van sty- 
gende vraag en beperkte capa- 
citeiten zullen de pnjzen gaan 
stijgen. 

Gndanks de stijgende 
panel-prijzen zullen de markt- 
prijzen voor tv's toch dalen 
- dat komt vooral door de prij- 
zenslag die momenteel in de 
handel woedt. Men verwacht 
dit jaar 77,5 miljoen kd-tv’s 
te verkopen. De grens van 100 
miljoen zal waarschijnlijk in 


2008 doorbroken worden. Bui- 
zen-tv r s domineren nog steeds 
de wereldwijde tv-markt en 
pas in 2009 zal volgens de 
voorspelling de led de katho- 
destraal passeren. Hoewel je 
in Nederlandse brumgoed- 
winkels nog maar weinig buis- 
apparaten ziet, worden ze in 
de ontwikkelingslanden nog 
steeds veel verkocht. 

In het eerste kwartaal van 
2007 was Samsung marktleider 


120 n 



2006 2007 2008 


op de tv-markt met een markt- 
aandeel van 11,6 procent, op 
de voet gevolgd door LG met 

10.7 procent. De volgende 
plaatsen waren als voIgt: TCI 
(8%), Philips (7,4%) en Sony 
(5,3%). Ook als je alleen de led- 
apparaten left, bfijft Samsung 
numero uno: de Koreanen 
hebben een marktaandeel van 

16.8 procent, 

Rear-projectie-tv’s moeten 
een nieuwe impuls krijgen. 



2009 ' 2010 " 2011 


Deze spelen een veel kleinere 
rol in Europa en Azie dan in de 
V.S.: met gasontladingslampen, 
led’s en lasers wil men probfe- 
men zoals de korte levensduur 
van de lamp en het contrast- 
arme beeld onder de knie krij¬ 
gen. Sony probeert met een 
LCOS-techniek (Liquid Crystal 
on Silicon) de markt voor rear- 
projectie vanaf een grootte 
van 50 inch binnen te dringen. 

Ook in de monitormarkt 
verwacht tSuppli tot 2011 een 
stijgende groeL Deze wordt 
veroorzaakt door de trend naar 
breedbeeld en grotere formaten. 
In het eerste kwartaal van 2007 
had een derde van de verkochte 
monitors een breedbeeldfor- 
maat, in het laatste kwartaal van 
2006 was dat nog 25 procent. 
In 2011 zou het aandeel breed¬ 
beeld monitors maar liefst op 78 
procent uitkomen, voorspellen 
de onderzoekers. Bij notebooks 
is deze trend nog duidelijker:87 
procent van de notebooks die 
in het eerste kwartaal van dit 
jaar werden verkocht, hadden al 
widescreen-displays. De onder¬ 
zoekers verwachten dat dat in 
2011 97 procent zai zijn. 


Op voile kracht vooruit: de marktonderzoekers van iSuppli 
voorspellen dat er steeds meer led-panels verkocht zullen 
worden, waardoor ook de omzet zai stijgen. 
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Modality is een innovatief en succesvol softwarehuis actief in de dynamische 
were]d van de logistiek. Intemationaal opererend vanuit ons kantoor in de 
Rotterdamse haven bedienen wij ruim 70 klanten met name actief in 
transport, op- en oversiag van zeecontainers. 

De functie: 

Modality Software solutions is op zoek naar software ontwikkelaars die zich thuis voelen in een kleine professionele 
organisatie waar nog voldoende ruimte is voor eigen initiatief en creativiteit. Een software ontwikkelaar binnen Modality 
speelt een belangrijke rol binnen meerdere facetten van het automatiseringstraject en heeft een veelomvattend takenpakket. 

Zo kunnen de activiteiten van een systeemontwikkelaar o.a* bestaan uit: 

Betrokkenheid bij het opstellen van de functionele specificaties 

Het (in teamverband en individueel) ontwikkeien van software op basis van functionele specificaties 
Het testen van door collega's ontwikkelde softwarecomponenten 
Het installeren van de ontwikkelde software bij de klant 
Onderhoud en gebruikersondersteuning van de geleverde software 

Bij alls werkzaamheden staat een goede samenwerking met collega's en met de klant voorop. Modality hecht zeer veel 
waarde aan het behoud van een eigen identiteit* waarin er in een plezierige en collegiale sfeer op een professionele en 
toegewijde manter wordt gewerkt aan automatiseringsopdrachten van onze klanten* 

Wij vragen: 

Kennis van en aantoonbare programmeerervaring in een objectgeorienteerdeontwikkelomgeving, bij voorkeur Delphi 

Database/SQL kennis 

Analytisoh denkvermogen 

Goede communicatieve en sociale vaardigheden 

Een gemotiveerde en teamgerichte instelling 

Wij bieden: 

Een baan met veel mogelijkheden in een gezond en dynamiseh bedrijf. Goede primaire en secundaire arbeidsvoorwaarden 
afgestemd op kennis en ervaring* Parttime werken behoort tot de mogelijkheden. 

Contactinformatie: 

Bent u gei'nteresseerd en wilt u graag meer informatie over deze functie, neem dan contact op met jan Sekeris: 
e-mail j.sekens@modality.nl , tel. 010-4951760. Sollicitatiegesprekken kunnen indien gewenst ook op zaterdagen of 
buiten reguliere kantooruren plaatsvinden* 

Sollicitatiebrief inclusief CVkuntusturen naar; 

Modality Software solutions b.v. 

t.a.v. Personeelszaken 
Waalhaven Zuidzijde 48 
3088 HJ Rotterdam 

deze vacalure wordt niet op prijs gesldd. 
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Reaper: mini-sequencer met maxi-mogelijkheden 
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Nieuwe security-tools 


De gratis tool HiJackFree geeft 
je een overzicht van alle proces- 
sen die op je machine draaien, 
alle netwerkpoorten die in ge- 
bruik zijn, actieve services en 
andere gegevens. Zo kun je 
makkelijk zien of je systeem 
geTnfecteerd is met spyware. 
In versie 3 kun je verschitlende 
opera ties uitvoeren, zoals het 
bee indigen van een proces, 
De tool werkt ook stand-alone 
vanaf een usb-stick. 

Ook van oudgediende Ad- 
Aware van Lavasoft is er een 
nieuwe versie. Ad-Aware 2007 
he eft een betere engine, de in¬ 
terface is verbeterd en er zijn 
meer mogelijkheden om per- 
soonlijke gegevens te verwij- 
deren uit profielen van Internet 
Explorer, Firefox en Opera, Voor 
priv£-gebrurk is Ad-Aware nog 
steeds gratis, maar dan zonder 
bescherming op de achtergrond 
en zonder automatische scans. 
De Plus-versie biedt beide fea¬ 
tures wel en kost online 25,50 
euro. Ad-Aware Pro bevat daar- 
naast nog proces be waking en 
een netwerkshare-scanner en 
kost online 38 euro, 
AntiSpyWare 2 van Ashampoo is 


volgens de producent ook twee 
keer zo goed a!s de vorige versie, 
De realtime monitor is verbeterd 
en let nu op meer Windows-pro- 
cessen. Je kunt bestanden en 
mappen op een whitelist zetten, 
waar kwaadwillende software 
zichzeif niet aan toe kan voegen. 
Om met AntiSpyWare te werken 
zijn geen beheerdersrechten 
nodig, maar om het te installe- 
ren wel. Er is een trial versie van 
30 dagen, daarna moet je je re¬ 
gister n voor 30 euro. 

Maar het beste nieuws is wel- 
licht dat alle bovengenoemde 
programma's nu ook werken 
onder Windows Vista. 

Hetzelfde geldt voor versie 
7.1 van de firewall ZoneAlarm, 
Deze maakt gebruik van het 
Windows Filtering Platform 
(WFP) van Vista en kan de fire¬ 
wall van Windows vervangen. 
Deze versie werkt alleen met 
Vista; voor Windows 2000 en XP 
zijn een aantal ftmcties uitge- 
schakeld. In dat geval kun je net 
zo goed 7.0 (blijven) gebruiken, 
alleen alsje Vista gebruikt moet 
je 7.1 installeren. 

{softlink 0709010 


Het mstallatieprogramma van 
Reaper 1.879 van Cockos In¬ 
ternational is slechts 2,2 MB 
groot Toch is het een volwaar- 
dige audio/midi-sequencer. Het 
assortiment aan effecten en 
synthesizers is natuudijk niet zo 
uitgebreid, maar door de onder- 
steuning van VST(i) en DirectX(i) 
is dat verder geen probleem. 

Het aantal audio- en midi-spo- 
ren dat je kunt gebruiken wordt 
slechts beperkt door de reken- 
kracht van je computer. Met een 
routing-matrix houd je overzicht 
over complexe send-effecten. 


W3C publiceert WSDL 2.0 

Eind juni heeft het World Wide 
Web Consortium (W3Q versie 2.0 
van de Web Services Description 
Language (WSDL) gepubliceerd, 
een XML-dialeet 

WSDL is bedoeld om web- 
services te beschrijven. Daarmee 
kunnen applicaties deze services 

H Kort nieuws 

Oracle Database llg is de 

grootste nieuwe release van 
's we re Ids belangrijkste data- 
baseserver in vier jaar. Je kunt 
software-updates nu tijdens 
gebruik doorvoeren en data 
efficienter opslaan. Een Parti¬ 
tion Advisor kijkt voortdurend 
of de database niet geoptimali- 
seerd kan worden. Met de Total 
Recall-feature kun je met de 
log bestanden een recon struc- 
tie van een bepaald tijdstip 
maken. De licences blijven ver- 
gelijkbaar met versie lOg, maar 
concrete prijzen worden nog 
niet genoemd, 

Windows Home Server is een 

uitgeklede versie van Windows 
Server 2003 Small Business 


Je kunt audio opnemen tot 64 
bit en 192 kHz en met de gei'nte- 
greerde brandfunctte kun je het 
resultaat meteen op cd zetten. 
Reaper kan dan ook bijna alles wat 
bijvoorbeeld het grote (en dure) 
Cubase kan. Reaper is shareware, 
daarom vraagt de producent je 
om na 30 dagen een licentie te 
kopen k € 30,50 voor niet-com- 
mericeel gebruik Het programma 
houdt er overigens niet mee op 
alsje niet betaalt. Eind 2007 moet 
er een Mac-versie komen. 

Softlink 0709010 


gebruiken om automatisch gege¬ 
vens op te halen, Nieuw is onder 
andere de volledige ondersteuning 
van HTTP,dat vaak wordt gebruikt 
als transportmiddel voor SQAP- 
webservices. HTTP speelt ook een 
centrale rol in de steeds populair- 
der wordende REST-architectuur. 


Edition zonder de Exchange- 
mailserver. Op 16juli voltooide 
Microsoft de software (‘release 
to manufacturing'). Ergens in 
‘de komende maanden 1 zal de 
thuisserver als evaluatie- (120 
dagen trialversie) en system 
builder-versie verschijnen. 

Windows Server 2008 zal uit- 
eindelijk toch zijn naam eer 
aandoen en op 27 februari 
2008 verschijnen. TegeIijkertijd 
zullen ook Microsoft SQL Server 
2008 en Visual Studio 2008 uit- 
komen. Windows Server 2008 
bevat de Webserver IIS 7.0 en 
de Core-installatie, een soort 
Windows-light met zo min mo- 
gelijk applicaties, waarover we 
eerder schreven in c’t 6/2007. 


* A 


HiJackFree 3.0 
onderzoekt 
je systeem 
op draaiende 
processes Een 
online analyse 
vertelt wat 
de resuftaten 
befekenen. 


HIJACKFREE 




f= = s 

hii w tm t* 




- 

uw 
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ZoneAlarm 7.1 
ziet er ondanks 
een andere 
firewall-engine 
onder Windows 
Vista hetzelfde 
uit als zijn 
voorganger. 
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Eenvoudig. Veilig. G DATA Security 

Voor productinformatie en verkoopspunten, surf naar! www.gdata.nl - gdatasoftware.be 


De Europese record testwinnaar. 


t i 

I 


CDATA 


Veiflgec 

Snellen 

Eenvoudiger. 


VoNedige bescherming 
tegen alle gevaren 
van hei internet 


AntiVirusKit InternetSecurity 2007 ) 


Vista 


'B«rf*nnnn iqp, t n ... . „ 


G DATA AntiVirusKit 2007 en G DATA InternetSecurity 
2007 breken alle records, tn slechts vier maanden weed het 
toonaangevende kwaliteitsduo door computertijdschriften 
in 11 landen in Europa al 25 maal uitgeroepen tot „test¬ 
winnaar” of ..aanbevolen door de redactie”. 

Een wereldwijd eenmalige reeks overwinnmgen. 
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Xbox 360: krassen en hitte 



Microsoft* Xbox 360 krijgt de 
wind van voren.Tdeurgesfeide 
klanten maken melding van 
hltteproblemen In de game- 
consoles en speidiscs die door 
krassen onbruikbaar worden. 

In California hebben twee 
consumenten, Christine Mosko¬ 
witz en Dan Wood, zelfs samen 
al een rechtszaak aangespan- 
nen tegen de softwaregigant. 
2e den ken dat Microsoft een 
fabricagefout gemaakt heeft 
bij de productie van de Xbox 
360, waardoor de drive kras¬ 
sen maakt op game discs, Dat 
werd in april dit jaar voor Xbox 
360's met bepaaldeTSST-drives 
al bewezen in het Nederlandse 
tv-programma Kassa* Mosko- 
witz en Wood eisen voor de 
gedupeerde klanten in totaal 
5 miljoen dollar schadevergoe- 
ding. 

Microsoft had tot dan toe 
geen gehoor gegeven aan de 
eis van Moskowitz en Wood 
om de gekraste game discs te 
vervangen* Het off i dele om- 
ruilprogramma voor defecte 
discs zou niet gelden voor 
discs die zijn gevallen, omdat 
in het laatste gevai sprake zou 
zijn van ondeskundige beham 
deling. Volgens Microsoft vait 
daaronder het bewegen van 
de Xbox tijdens het gebrufk, 
waardoor de schrijf/-leeskop- 
pen een headcrash kunnen 
veroorzaken. 

Volgens Moskowitz en Wood 
maakt de drive echter ook kras¬ 


sen als de box stflstaat Een te 
kleine afstand tussen de lees- 
kop en het schijfoppervlak zou 
volgens hen de oorzaak van 
het krassen zijn. Bij dvd-drives 
kan de afstand vari§ren tussen 
de 0,5 en 1,5 millimeter. 

Afgelopen juni deed EU-com- 
missaris Meglena Koneva offi- 
cieel pas navraag bij Microsoft, 
omdat ook Nederlandse klanten 
geklaagd hadden over krassen 
op discs. Microsoft zei toen dat 
er tot nog toe geen sprake was 
van grootschalige problemen 
met gekraste schijven. 

De zogeheten 'Red Ring of 
Death 1 (RROD) werd nog meer 
gevreesd dan de gekraste discs. 
Als er bij het inschakelen van de 
Xbox 360 een rode ring rond de 
inschakelknop verschijnt/werkt 
de Xbox niet meer en moet die 
worden gerepareerd, Volgens 
de Britse reparateur Micromart, 
die inmiddels door het hoge 
uitvai percentage weigert om 
nog een Xbox te repareren, 
figt de reden in het feit dat er 
bij de productie van het moe- 
derbord een bepaald loodvrij 
soldeer werd gebruikf, Doordat 
de Xbox aardig warm wordt, 
droogt het sofdeer na verloop 
van tijd uit en wordt het bros. 
Recentelrjk werden er alleen al 
in Groot-Brittannie dagelijks 
zo'n 2500 defecte consoles ge- 
teld. Micromart kon die slechts 
provisorisch repareren, waar¬ 
door de fout door het gebrek- 
kige thermische design enkeie 


weken later weer optrad. Een 
chronische ziekte dus* 

Microsoft heeft in de V.5, de 
garantie veriengd van drie naar 
twaalf maanden. Medewerkers 
van de drie grootste ketens 
voor videogames (EB Games, 
Gamestop en Best Buy) schat- 
ten de uitval op 30 tot 33 pro- 
cent. EB Games riep in Australia 
zeffs a lie consoles terug, 
Microsoft gaf inmiddels toe 
dat er iets mis was, maar repte 
met geen woord over de concre¬ 
te oorzaak van de RROD en ook 
niet over het hoge uitva [percen¬ 
tage. De garantie voor het uif- 
vaJlen door RROD werd we! met 
terugwerkende kracht veriengd 
naar drie jaar. Als je al voor een 
reparatie hebt betaald, wii Mi¬ 
crosoft de kosten terugbetalen. 
Daarvoor moet je contact opne- 
men met de klantenservice. 


Microsoft reserveerde voor 
dit garantieprogramma meer 
dan een miljard dollar uit de 
winst van 2007. Hiervoor zou 
Microsoft eike verkochte con¬ 
sole voor 100 dollar kunnen 
repareren of een op de drie 
consoles kunnen vervangen 
door een nieuwe. 

Het lijkt te verwachten dat 
ook de Xbox 360 Elite die in 
augustus in Europa op de 
markt verschijnt, dit probleem 
zal hebben, aangezien het 
inherent aan het systeem is, 
Voor een echte oplossing zou 
een compleet herontwerp 
nodig zijn. Eind 2007 moet 
een nieuw model onder de 
codenaam Falcon' op de 
markt komen, waarbij de chips 
in 65 nm gemaakt worden. Dit 
kan het probleem wellicht ver- 
helpen. 


NMa: "Geen machtsmisbruik door kabelbedrijven" 


De Nederlandse Mededingings- 
autoriteit heeft een klacht van 
KPN afgewezen waarin deze 
stelde dat UPC, Essent Kabel- 
com en Casema Multikabel hun 
economische machtspositie 
zouden misbruiken, 

KPN vond het een ontoe- 
laatbare koppeiverkoop dat 
de kabelbedrijven analoge en 
digitale pakketten voor radio 


en televisie aanbieden, waarbij 
de verbruiker geen abonne- 
ment op afzonderlijke kanalen 
kan nemen, Ook vond KPN de 
prijzen te hoog en zouden de 
digitale kanalen hierbij door 
de hoge prijzen van de analoge 
kanalen worden gesubsidieerd. 
KPN wifde toegang krijgen tot 
de kabelnetwerken. 

Volgens het onderzoek van de 


NMa zou er geen sprake zijn van 
een dergeltjke subsidie. De NMa 
stelt dat de prijzen kostendek- 
kend zijn. Verder vond de NMa 
dat digitale en analoge pakket¬ 
ten geen zelfstandige markten 
varmen maar tot dezelfde markt 
behoren. Er is dan geen sprake 
van misbruik van een economi¬ 
sche machtspositie door kop¬ 
peiverkoop. 


My Space neemt Hollywood-content in licentie 


Volgens berichten van een 
Amenkaans persagentschap 
hebben de exploitanten van 
de onfine community MySpace 
voor hun Amertkaanse portal 
een contract afgesloten met het 
succesduo Marshall Herskovitz 


en Ed Zwich voor het ultzen- 
den van een sen a Het duo is 
verantwoordelijk voor succes- 
volle Hollywood-producties als 
'Shakespeare in Love’, Traffic' 
en The Last Samurai' en maakte 
op tv naam met succesvolle 


series als 'thirtysomethmg f en 
'My So<alied-Ltfe f . 

De nieuwe serie moet begin 
2008 exdusief via MySpace 
zijn te downloaded Het zou de 
tweed e productie zijn die speci- 
aal voor een online verspreiding 


Met betrekking tot het laatste 
punt van KPN - het weigeren 
van de kabelbedrijven om KPN 
toegang tot de kabel te verle- 
nen - acht de toezichthouder 
het op basis van de Mededin- 
gingswet niet nodig om een 
diepgaand onderzoek in te 
stellen. De ORTA onderzoekt de 
markten in de omroepsector 
momenteel nog een keer. 


werd gemaakt. De 80-delige 
Internetserie Prom Queen' die 
MySpace sinds april in de vorm 
van korte video's van 90 secon- 
den op het internet aanbiedt, is 
volgens eigen zeggen binnen de 
online community erg populate 
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Gratis WLAN zonder reclame in Parijs 


PARVI (Paris Viffe Numerique, 
digitale stad Parijs) is een initia- 
tief van de Franse overheid om 
heel Parijs van een draadloos 
netwerk te voorzien, In Londen 
wordt een vergelijkbaar initia- 
tief op commerdele basis ge- 
exploiteerd. Parvi wordt echter 
van overheidswege aangebo- 
den en is reclamevrij. In juli wer- 


den de eerste 160 accesspoints 
geTnstalleerd; tot 2010 moet 
dat worden uitgebreid tot ea. 
400toegangspunten,zodat het 
dekkingspercentage dan zo h n 
80 procent bedraagt 

De toegang is met theore- 
tisch maximaaf 8 Mbit/s heel 
snel f maar wel beperkt tot twee 
uur. Het is niet duidelijk of die 


Navlguez sur Internet 


Felicitations, 

vous #tes connects a Internet 



tiHpoftmt j wewis to4)jour>cetle 
Oimrle perMiultt que nov^ur/ upr ftrlpf nrt. 
St ywh tvrvwi cette fmetia,, tor per*ex wot 
mforotaiwt de amrim* 


Ouvnr une nouveUe fenetre 



limiet een daglimiet is of dat je 
na twee uur gewoon een nieu- 
we verbindmg moet openen. 


Commerciele netwerkaanbie- 
ders als Orange spraken al van 
"oneerlijke concurrent ie". 


"Microsoft in China door softwarepiraterij populairder dan Linux" 


Microsoft heeft een andere 
visie op de massale illegale 
verspraiding van software in 
China gekregert. Bell Gates, 
mede-oprichter van Microsoft, 
heeft voigens een bericht in 
het Amerikaanse blad Fortune 
toegegeven dat het accepte- 
ren van 'softwarepiraterij' op 
de lange termijn wel eens de 
beste strategie zou kunnen zijn 
om te kunnen blijven concur- 
reren. "Onze software kan beter 
concurreren met Linux dan als 
er geen piraterij zou bestaan", 
aldus Gates. Met Linux is men 


in China vaak inderdaad duur- 
der uit, omdat voor het vrije 
besturingssysteem meer gege- 
vensdragers nodig zouden zijn. 
Een Windows/Office-pakket is 
voor Chinese studenten naar 
het schijnt a I voor een offidele 
prijs van omgerekend 3 dollar 
te krijgen, 

Microsoft-managerTim Chen 
verkiaart in het bericht dat er 
in China een andere strategie 
wordt toegepast en een ander 
imago wordt opgebouwd.Vroe- 
ger pakte Microsoft de illegale 
verspreiding van software a an 


met aanklachten, maar tegen- 
woordig hanteert het bedrrjf 
een langetermijnstrategie.Eind 
2006 prees Bill Gates China, 
maar merkte ook voorzichtig 
op dat China meer op het na- 
leven van auteursrechten zou 
moeten letten. 

In 2003 berichtte het tijd- 
schrift Forbes dat Bill Gates 
wellicht aliang met pensioen 
is tegen de tijd dat Microsoft 
in China winst maakt Gates is 
zeif van rnening dat China op 
een goede dag wel eens de 
grootste markt van zijn con¬ 


cern zou kunnen zijn. Voor- 
waarde is dan wel dat het 
marktaandeel van 90 procent 
bij besturingssystemen zich 
ook vertaald in hogere om- 
zetten: M ln China hadden we 
geen probieem met het markt- 
aandeei. De vraag h $ hoe we 
dat omzetten naar klrnkende 
mum", is het laconieke com- 
mentaar. Fortune schat dat de 
omzet van Microsoft in China 
in 2007 op 700 miljoen dollar 
zal uitkomen, ongeveer ander- 
half procent van de wereldwij- 
de omzet. 
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Dr. Till Jaeger 

Versie 3 van de GPL is af 


Het licentielandschap voor vrije software 
wordt complexer 

Op 29 juni was het zover en verscheen voor het eerst in zestien 
jaar een nieuwe versie van de GNU General Public License (GPL) 
en de Lesser General Public License (LGPL), Samba 3,2 en GCC 
4.3 zijn de bekendste van inmiddels ruim 200 projecten die 
onder de nieuwe licentie worden uitgebracht. 



H et heeft ontwikkelaars, 
juristen en de industrle 
anderhaif jaar intensief 
discussieren gekost, maar nu is de 
nieuwe versie van de GPL dan echt 
voltooid [UAan de defrnttieve ver¬ 
sie g ingen vier eerdere ontwerpen 
vooraf, Stond het eerste ontwerp 
nog bo! van politiek gemotiveerd 
taalgebruik zoals 'Digital Restric¬ 
tion Management 1 , ulteindelijk 
is de Free Software Foundation 
(FSF) de crittcf een heel eind tege- 
moet gekomea De GPLv3 is een 
geslaagd com prom is ge worden 
tussen een reeks tegenstrijdige 
belangen en politieke visies, dat 
voldoet aan de moderne eisen op 
het gebied van softwa rerecht en 
techniek 

De grote commerciele spelers 
in de markt (IBM. Sun, Red Hat) 
hebben zich voorzichtig positief 
uitgesproken over de nieuwe 
E ice ntle versie. Microsoft zegt zich 
door GPLv3 juridisch tot niets ver- 
plicht te voelen. 

Twistpunten 

Een van de heetste hangijzers bij 
het schrijven van versie 3 vorm- 
den de DRM-bepal ingen en de 
vraag in hoeverre deze de licentie- 
nemers tot publicatie van crypto- 
grail sche mformatie moesten 
verplichten. De bedoeling van 
de FSF was in eerste instantie om 
het zogenaamde Tivoization' te 
voorkomen. Prod u cent TiVo biedt 
een digitate videorecorder aan op 
basis van Linux, die via een digi¬ 
tate handtekening voorkomt dat 
je er gemodificeerde firmware 
op kunt instalieren. Als gebruiker 
kun je daarom geen nieuwe, ver- 
der ontwikkelde software op de 
video recorder instalieren zonder 
toestemming van TiVo. 

Vandaar dat de FSF in het eer- 
ste GPLv3-ontwerp voorstelde dat 


licentienemers ook de noodzake- 
lijke signeringsinformatie moesten 
krijgen, zodat ze ook veranderde 
software op de hardware zouden 
kunnen instalieren. Pit stuitte op 
felle kritEek van o.a. Linus TorvaIds, 
Hij rekent cryptog raff sche sleutels 
tot de hardware en niet tot de te 
publiceren broncode. 

De GPLv3 voorzlet nu in een 
compromis. Er hoeft in principe 
geen DRM-informatie als onder- 
deel van de broncode beschikbaar 
gesteld te worden, waarbij reke- 
ning is gehouden met de wensen 
van bedrijven en openbare in- 
stellingen voor de veiligheid van 
outsourcingprojecten, maar er 
wordt een belangrijke uitzonde- 
ling gemaakt voor consumenten- 
producten. Op dit gebied moet de 
producent de gebruikers de mo- 
gelijkheid bieden veranderde GPL- 
software te instalieren. De GPLvB 
geeft een expliciete definite van 
'user products', waarbij de defini¬ 
te van ‘consumer products' in een 
Amerikaanse wet, de Magnuson- 
Moss Warranty Act, eigenlijk het 
voorbeeld was. 

Er is vee! aandacht be steed aan 
de verbetering van de licentietekst 
voor internationaat gebruik. De 
FSF heeft rekening gehouden met 
lokale verschitlen in de auteurswet 
door het nieuwe beg rip ’propa¬ 
gate 1 te introduceren (Versprei- 
den’). Voor elk auteursrechtelijk 
relevant gebruik van een software- 
product, met uitzondering van het 
uitvoeren ervan op een computer 
en het wijzigen voor prive-gebruik. 
Daarmee krijg je als eindgebruiker 
een uitgebreid gebruiksrecht op 
de software. 

Plichten 

Even een s nieuw is het begrip 'con- 
vey f . Dit staat voor verkoophande- 
lingen en is van centraal belang, 


omdat alle lEcentieverplichtingen 
aan deze handelingen zijn ge- 
koppeld. Als de licentienemer de 
software distribueert, moet hij de 
broncode beschikbaar stellen en 
mag hij gewijzigde versies ook al- 
leen onder de voorwaarden van 
de GPL beschikbaar stellen. Dit 
resulteert in het bekende en be- 
roemde 'copyleft'-effect van de 
GPL. Daarmee lost dit nieuwe be¬ 
grip de oude term 'distribute' uit 
de GPLv2 af. 

Opmerkelijk is dat de definitie 
van convey' het begrip uitdruk- 
kelijk beperkt tot a I te en de ver- 
spreidingshandelingen waarbij 
de ontvanger een kopie van de 
software krljgt, Hierdoor valf bij 
'Software as a Service' (SaaS) de 
verplichting weg, de broncode 
toegankefijk te maken. Dat was 
eigenlijk al de interpretatie van 
de FSF van de GPlv2, want eerder 
al was de Affero General Public 
License toegeiaten, een afgeleide 
van de GPL die explidet ook bij 
gebruik via een netwerk zonder 
overdracht van een kopie licentle- 
verpEichtingen opiegL Uiteindelijk 
is de Affero GPL niet als voorbeeld 
voorde nieuwe GPL genomen (dat 
was wef het plan). Het is gebleven 
bij een compatibiliteitsclausuie in 
de GPLvB dat softwaremodules 
onder de Affero GPL met onder- 
delen onder GPLv3 tot een nieuw 
product gecombineerd mogen 
worden, dat dan in zijn geheel aan 
de Affero GPL onderworpen is. 

Hier is sinds het laatste ontwerp 
van 31 mel 2007 nog een belang¬ 
rijke veranderlng gemaakt. Deze 
regel getdt in de definitieve GPLv3 
namelijk niet alleen voor het lin- 
ken maar bij elke combinatie van 
programma-elementen, zodat bij 
SaaS de broncode van de comple¬ 
te software beschikbaar gemaakt 
moet worden, De Affero GPL zou 
dus de voorkeursl icentie voor 


ontwikkelaars kunnen worden 
die het omzeilen van de licentie- 
verplichtingen willen voorkomen, 
wanneer doorontwikkelingen van 
GPL-softwa re alfeen nog maar als 
SaaS worden aangeboden. 

Naast de Affero-! ice ntie be- 
steedf de GPLv3 uberbaupt veel 
aandacht aan de compatibiliteit 
met andere licenties. Punt 7 bevat 
een regeling over we Ike 'andere li- 
centiebepalingen' toegestaan zijn, 
Terwijl elke ticentiegever van de 
GPL extra 'toestemm ingen' aan de 
eigen code mag toevoegen, zijn 
beperkingen alleen in heel nauw- 
keurig gedefinieerde gevallen 
toegestaan, Dit geldt bijvoorbeeld 
voor afwijkende aansprakelijk- 
heids- en garantiebepalingen of 
beperking van het gebruik van 
merken. Het belangrijkste doel 
van de GPLvB hierin is om voor 
compatibiliteit met de bekende 
non-copy left-1 icenties - vooral de 
Apache License 2.0 - te zorgen. 

DRM en patenten 

In de eerste plaats moet de nieuwe 
versie van de licentie echter een 
reactie zijn op nieuwe technische 
en jurfdische ontwikkelingen. Dit 
betreft in eerste instantie de door 
Internationale contracten geintro- 
duceerde rechtelijke bescherming 
tegen het omzeilen van technische 
beveiligingsmaatregeten, vooral 
van DRM. Hier moet de GPLv3 er- 
voor zorgen dat het re-engtneeren 
van GPL-programme's niet kan 
worden beperkt, 

Een grotere praktische beteke- 
nis hebben echter de octrooire- 
gels. De GPLv3 is sterk beinvloed 
door de overeenkomst tussen 
Microsoft en Novell, volgens welke 
Microsoft ervan afziet om bij 
patentschendingen door "Linux' 1 
jur id tsche stappen tegen k Ian ten 
van Novell te nemen.De FSF vreest 
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dat hierdoor verborgen licentie- 
kosten voor patentbescherming 
ontstaan. Daarom is er een regel 
aan de GPLv3 toegevoegd die 
ervoor moet zorgen dat patent- 
rechtelijke voordelen altijd aan alle 
gebruikers ten goede komen. Het 
moet nog blijken of echt alle mo- 
gelijkheden om dat te omzeilen, 
zijn uitgesloten. De dausule in de 
GPLv3 geldt echter alleen voor 
overeenkomsten die na 28 maart 
2007 zijn gesloten. Novell heeft 
er dus geen fast van, Umpire en 
Xandros wel, die na Novell ver- 
gelijkbare overeenkomsten met 
Microsoft hebben getroffen. 

Schendingen 

Nog een wijziging in de GPLv3 
befreft rechtensch end ingen. De 
GPLv2 voorzag er bij een schen- 
ding van de GPL in dat al verkregen 
rechten waarin de licentie voorzag 
automatisch vervie!en r waardoor 
de overtreder juridisch kon wor- 
den vervoigd als een illegale kopi- 
eerder. In Europa was dit een erg 
doeltreffend middel om de GPL af 
te dwingen, zoa Is gpl-vioJations. 
org meerdere malen heeft aan- 
getoond. Wettelijk ontstonden 
hierdoor geen probiemen, omdat 
volgens Europees recht de licentie 
fe alien tijde opnteuw kan worden 
gesioten. In de V.S. is de situatie 
anders; als je je GPL-rechten kwijt- 
raakt, kun je ze alleen terugkrijgen 
wanneer alle rechthebbenden ex¬ 
plicit de hervatting van de licentie 
goedkeuren. Bij programmes met 
veel auteurs is dat onwerkbaar. 

De GPLv3-ontwerpversies voor- 
zagen daarom in een ‘termination 
clause': de licentie kon pas worden 
opgezegd nadat een rechten- 
hebbende de gebruiker van zijn 
GPL-schending op de hoogte had 
gesteld. Ook dit zou probiemen 
met het Europees auteursrecht 
hebben veroorzaakt. Juridische 
stappen zouden alleen mogelijk 
zijn tegen degene die als eerste de 
GPL sehendb bij de daaropvolgen- 
de verspreiding zou de 
GPL namelijk niet meer 
gelden - een behoor- 
lijke verzwakking ten 
opzichte van de GPLv2 + 

In de definitieve GPLv3 
hertntroduceerde 
de FSF dus weer een 

Flet aantal 
o pen so u rcepr ojecte n 
datopdeGPLvS 
overstapt, g roe it 
langzaam maar 
gestaag. 


automatisch licentte-einde, Er is 
een aparte regel opgenomen voor 
het Amerikaanse recht. 

En nu? 

Vooriopig zullen er vooral vragen 
over de overstap zijn. Als een pro- 
gramma geen specifieke regeling 
bevat, kun je als gebruiker zelf 
kiezen of je GPl-software volgens 
versie 2 of versie 3 wilt uitbrengen. 
In de normale GPLv2 staat name¬ 
lijk een dausule, waarmee het ge- 
licentieerde programma onder de 
actuele of efke nieuwere versie van 
de licentie mag worden gebruikt 
Juridisch is dat dubieus, maar in 
principe is er dus geen nieuwe 
licentiering van GPL-software 
nodig. 

Bepaalde softwareproducten, 
zoals grote delen van de Linux- 
kernel, zijn echter explicit alleen 
onder GPLv2 gelicentieerd: de ’any 
later version’-dausule is destijds ge- 
woon geschrapt. Hier blijft dus alles 
zoals het is. Een probfeem hierbij 
is dat GPLv3 en f GPLv2 only 1 niet 
compatibel zijn - wat ook nooit de 
bedoeling van GPLv3 was. Er kan 
dus geen code onder de GPLvB 
aan de kernel worden toegevoegd 
zolang de auteur niet met een li¬ 
centiering onder de oude GPLv2 
instemt. GPLvB-gelicentieerde 
doorontwikkelingen van bestaan- 
de GPL-programma s vereisen na¬ 
melijk dat de bewerkte software 
vanaf dat moment eompleet onder 
de nieuwe licentie versie staat 

Gevreesd wordt nu, dat GPLv3 
on banks de talrijke verbeteringen 
ook veel compfexiteit gaat veroor- 
zaken. Alleen voor de eindgebrui- 
ker verandert er niks: als je GPl- 
programma’s niet wilt verspreiden 
maar alleen op je eigen computer 
wilt draaien, hoef je je het hoofd 
niet te breken over de licentie- 
voorwaarden. 


Uteratuur 

[1 ] G PLv3: http://g pi v3 .fsf.org 
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AMD's midden- en instapklasse voor Pirect3D 10 



CJiipfrequeirtie 1 

Geheugenfrequentie 

Shader-ALUs 

Radeon HD 2600 XT GDDR4 

mmi 

1100 MHz 

120 

Radeon HD 2600 KT, G0DR3 

80Q MHz 

700 MHz 

120 

Radeon HD 2600 Pro 

600 m i 

400 MHz 

120 

Radeon HD 24CO KT 

700 MHz 

BOO MHz 

40 

Radeon HD 2400 Pro 

525 MHz 

400 MHz 

40 


'kaartprodutemen gebruiken deels atwijkemle llokfrequenties 


Het gevecht tussen AMD en Nvidia om de beste Direct3D 10-grafische 
processors gaat de volgende ronde in. Dit keer stuurt AMD twee GPU's voor 
de midden- en instapkiasse in de strijd. Zulien deze nieuwe Radeon-chips van 
minder dan 150 euro meer performance voor Vista's grafische interface kunnen 
leveren dan hun GeForce-concurrenten? 


Manfred Bertuch 

Discount- 


duel 


AMD's Radeon HD 2600 XT en 
Radeon HD 2400 XT getest 


2400-chips met 65-nm~struct lh 
ren fabriceert,ontwikkelen voor- 
al de 2400‘kaarten heel weinig 
warmte. Hun maximale stroorcv 
verbruik [igt onder 25 watt, bij de 
2600 ligt het verbruik onder 50 
watt.Veel fabrikanten hebben at 
passief gekoelde verstes aange- 
kondigd. 

Conclusie 

De Radeon HD 2600 XT is in 
games met high-end DirectX 
9-graphics geschikt voor resolu- 
ties tot 1280 x 1024 pixels, maar 
hij blijft duidelijk achter bij de 
goede scores van een GeForce 
8600 GTS. De performance- 
grenzen worden met name 
duidelijk bij tweevoudige anti¬ 
aliasing duidelijk, en dat zal bij 
de GDDR3-versie met 700 MHz 
geheugenfrequentie waar- 
schijnlijk nog sterker te merken 
zijn.Jn DirectsD 10-games draait 
het piaatje om* Terwijl de Nvi- 
dia-chip het hier volledig la at 
afweten, levert de AMD-chip in 
elk geval op een resolutie van 
1024 nog beeldsnelheden, die 
je door een lichte reduttie van 
schaduwen, iichten of texture- 
details op een acceptabel niveau 
kunt brengen. Zijn DirectsD 10- 
performance is desondanks alles- 
behalve royaai, ambitieuze spel- 
fanaten kunnen dan ook maar 
beter voor een high-end model 
kiezen. 

De instapchip Radeon HD 
2400 XT kan DirectX 9-games bij 
beeidscherm resol uties tot 1024 
x 768 pixels nog net aan*Toch 
zouden inddentele gamers de 
voorkeur moeten geven aan de 
Radeon HD 2600 Pro, die voor 
een paar euro meer een veel 


zamere Pro-versie op de markt 
komen. De producenten van 
de grafische kaarten combine- 
ren de HD 2600 XT bovendien 
met twee verschillende geheu- 
gentypen* De variant met 1100 
MHz GDDR4-geheugen zal 140 
a150 euro kosten, de versie met 
GDDR3-geheugen en een klok- 
sneiheid van 700 MHz zou zo'n 
30 euro minder moeten kosten, 
De straatprijs voor grafische 
kaarten met de Radeon HD 2600 
Pro (chip-/ geheugenfrequentie: 
600/400 MHz) ligt rond de 80 
euro. Radeon HD 2400-kaarten 
zijn alleen al vanwege hun 64-bit- 
geh eu ge n i nte rfa ce maa r be per kt 
geschikt om te gamen. Voor de 
XT-versie {700/800 MHz] wordt 
rond de 70 euro gevraagd, voor 
de Pro-variant (525/400 MHz) 
circa 50 euro. 

In tegenstelling tot Nvidia's 
midden- en instapklasse, onder- 
steunen de nieuwe AMD-chip 
doorgaands wel HDCP voor het 
weergeven van HD-video's met 
kopieerbeveiliging. Bovendien is 
het gemakkeltjk de HDMI-uitgang 
met het geluidssignaal in gebruik 
te nemen* De hiervoor noodza- 
kelijke DVI/HDMI-adapter wordt 
echter alleen bij de 2600-grafische 
kaarten geleverd. Net afs Nvidia's 
8500- en 8600-serie ondersteunen 
ook de AMD-chips de tpu bij het 
afspelen van Hl>video's. 


Geheugeninterfate 

Piijs drca 

120 Bit 

150 

12S Bit 

120 

128 Bit 

80 

64 Bit 

70 

64 Bit 

50 


E en maand nadat AMD pro- 
beerde met de Radeon HD 
2900 XT in het prestigieuze 
high-end segment punten te 
scoren (zie c't 7-8/2007, pagina 
118), komen nu de eerste kaar¬ 
ten met de middenklassechip 
Radeon HD 2600 en de low-cost 
versie Radeon HD 2400 in de han- 
del. Deze middenklasse voldoet 
norma a I gesproken aan de eisen 
van ambitieuze gamers tegen 
redelijke prijzen* Maar Nvidia's 
GeForce 8600-serie viel in de eer¬ 
ste Direct3D 10-tests tegen met 
verrassend slechte resultaten (zie 
pagina 110), Nu rnoet AMD laten 
zien of in elk geval de pbcelpower 
van de HD 2600 voldoende is voor 
high-end Direct3D 10-graphics. 

Van beide grafische chips zul¬ 
ien een snelle XT- en een lang- 


Deze adapter maakt van een 
DVI- een HDMI-uitgang met 
geluid* 


Resultaten 


Voor eerste 3D-tests haalden we 
de HD 2600 XT met GDDR4-ge- 
heugen en de HD 2400 XT in ons 
testlab (zie tabel op de volgende 
pagina). De Radeon HD 2600 XT 
GDDR4 is alleen in het DirectX 
9-spel Company of Heroes opge- 
wassen tegen de ongeveer even 
dure GeForce 8600 GTS* In Obli¬ 
vion en 5.TALK.ER* is hij tot 28 
procent langzamer en met anti¬ 
aliasing blijft de AMD-chip zelfs 
34 procent achter. In de DirectsD 
IQ-tests laat de Nvidia-chip het 
helemaal afweten, terwijl de 2600 
XT hier tot 2,5 keer sneller werkt. 

De Radeon 2400 XT slaat zich 
er ondanks zijn 64-bit-geheugen 
dapper doorheen en levert in elk 
geval in de DirectX 9-tests speel- 
bare fra me rates op bij een reso¬ 
lutie van 1024 en gereduceerde 
effecten, Het overeenkomstige 
concurrerende product van Nvi¬ 
dia, de GeForce 8400 G5, heeft 
ook een 64-bit-geheugenin- 
terface, maar haalt geen klok- 
frequenties boven de 400 MHz 
Ten tijde van onze test konden 
we deze chip nog niet bemach- 
tigen. 

De venttlatoren van de twee 
AMD-testmodellen draaien ook 
onder 3D-belasting heel fang- 
zaam en nauwelijks hoorbaar. 
Aangezien AMD de 2600- en 
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hogere performance belooft. 
Het minst krachtige model, de 
Radeon HD 2400 Pro, kun ]e 
maar beter alleen gebruiken 
voor niet-kritisehe 3D-applita- 


ties als Google Earth of oudere 
games. 

AMD's partners verkopen hun 
grafische kaarten sinds jull en ge¬ 
bruiken met name bij de Radeon 


HD 2400 Pro deels hogere klok~ 
frequences dan AMD voorschrijft 
GeCube, MSI en Sapphire werken 
bovendien aan dual-grafische 
kaarten met twee HD 2600 XT- 


chips. Bij GeCube draaien ze 
onder de naam Gemini en zullen 
daar met vier DVI-uitgangen en 
512 MB geheugen per 3D-chip 
worden uitgerust. 


1 Prestaties in DirectX-9-spellen en Direct3D-10-tests 

CKip /ALU-/ Call of Duty 2, Demolition 

geheugenfrequentie 

Oblivion, Ley awl in 

S.T.A.LK.E.R. 1*D03 

Company of Heroes, 

Direct! DID-test 

Call of Juarez, 

Direct! D 10-test 

[fpslW* 

[(p&l UCTPf*. 

IIjhI 

ffpsj IKWX- 

{fps} bntf ^ 

1280x1024; noAA/noAF 

1280x1024; noAA/AFx16/ HDft 1024x768; noAA/AFxld 

1024x768; no AA /alles hoog 

1024x768; noAA/noAF 


Radeon HD2600XT HO/BOG/llflQMHz ^ mmhi J8 

GeForce8600GTS 675/1450/1500MHz 10 


Radeon HD 2600 XT 800/800/1100 MHz 
GeForce 8600 GTS 675/1450/1000 MHz 


1280x1024* AAx2/uoAF 

121 
122 


1280x1024; TAAx2/AFxl*/HD8 1280x1024; no AA/AFxl 6 

123 

tm ifi 20 


1024x768; 2xAA / a lies hoog 1024*768; AA*2 / noAF 

MHMB1 15 15 

10 


Rad^tt HO 2400 XT 700 / 700/800 MHz 


1024x768, textures normaa! 

121 


1024x768, HDR, no AA 

^^^■20 


1024x768, effecten minimaal 1024x768; a lies hoog 

^^^^^^■■25 mmm 6 


1024x768; noAA/noAF 
Ml 


AA; anti-aliasing AF:anisotrope filtering Drivercertiw; ATI; 8*38,9 van 7-6437; Nvidia: 158,45 

Gemeten Odder Windows HP {DirectX 9) cq, Vista {DirecO010) op Core 2 Duo 6700 2,66 GHi, FS1066 MHz r 2GB DDR2 800 MKz r VS>nc uit r 75 Hr 

Spetinstdlfngen bij Company of Hemes: alles op h oog; Call of Juarez: shadow-maps: 1024 x 1024,schaduwkwaliteit: nonmaal, voor HD 2400XT uit;verder alles maximaal, tenzij anders aarigegeven 


In stijl op step 


Sony beeft onlangs de TZ- en de 
FZ-notebooksene op de markt 
gebracht* De TZ is bedoeld voor 
de zeer veeleisende en veelrei- 
zende notebookgebruiker en 
is een combinatie van luxe en 
kwaliteit, aldus Sony. Deze super 
compacte en 
lichte wide™ 
screen- 



laptop heeft een beeldscherm 
van 11,1 -inch en een lichtge- 
wichtconstructie met carbon- 
fibre in het deksel en chassis* Hij is 
ultra-plat en draait op een zuimge 
Intel Core 2 Duo Ultra-Low Vol¬ 
tage cpu (U750G of U76GO). Het 
totale gewicht van de notebook 
is siechts 1,19 kg. Ook de zeer 
compacte VGA-we beam is, van 
hoge kwafiteit, deze zit bovenin 
het 4 mm dikke scherm. Het 11,1 
inch WXGA-scherm (1366 x 768) 
heeft een 16;9-beeldverhouding* 
Het glare-panel heeft een hoog 
contrast en verzadigde kleuren, 
zoals we gewend zijn van de 
Sony X-black LCD-technologie. 
De backlight bestaat uit zuinige 
LED s, waardoor de notebook tot 
7,5 uur kan werken op een enkele 


PDA met UMTS-turbo en GPS van T-Mobile 


T-Mobile zet de succesvolle MDA- 
serie voort met twee Pocket-PCs: 
naast de handzame MDA Touch 
(de T-Mobtle-variant van de HTC 
Touch met Touch Flo-tech niek, 
zie ook pagina 32) voigt nu de 
MDA Vario 111 met Windows Mo¬ 
bile 6. Dit toestei stamt eveneens 
van HTC en staat daar bekend als 
het type P4550,oftewel Kaiser. 

De PDA meet 112 mm x 59 mm 
x 19 mm en weegt 160 gram. Hij 
is dus tamelijk groot, maar biedt 
dan ook veel functies* Net als bij 
de vorige modellen vind je een 
Qwerty-toetsenbord onder de 
QVGA-display (240 x 320 pixels, 
16 bit kleurendiepte). Nieuw hier- 
bij is een mechanisme dat het 
displaygedeelte van de PDA een 
stukje naar voren kan klappen, 
zodat je teksten schrijft als of je op 
een mini-notebook typt 


De MDA Vario III kan als quad- 
band-GSM in praktisch aile GSM- 
en UMTS-netwerken werken. De 
UMTS-service HSDPA (High Speed 
Downlink Packet Access) zorgt er 
met maximaal 3,6 Mbit/s voor dat 
data sne! van het internet gehaald 
wordt. De PDA verstuurt gegevens 
met maximaal 384 Kbit/s* In GSM- 
netwerken kan de EDGE-techniek 
gebruikt worden om te surfen. 
De Vario III maakt verbinding met 
hotspots via WLAN (IEEE 802.11b/ 
g)* Dankzij de ingebouwde GPS- 
ontvanger is het toestei ook ge- 
schikt als navigatieapparaat. De 
applicatie daarvoor moet je er wel 
zelfop installeren. 

Met een flashgeheugen van 
256 MB en een werkgeheugen 
van 128 MB biedt de Pocket 
PC veel pfaats voor bestanden 
en toepassingen, daarnaast 


acculading. De TZ-serie heeft een 
werkgeheugen van 2 GB DDR2 
SDRAM en is uitgerust met een 
? 00 GB 1,8" barde schijf. Ondanks 
zijn kleine afmetingen zit er een 
dual !ayer-/RAM-dvd-brander in. 
Voor de beveiliging zijn er een 
vingerafdrukscanner en een TPM 
ingebouwd. 

De Vaio TZ wordt ultgeleverd 
met Windows Vista Business. De 
adviesprijzen beginnen bij 2000 
euro* 

De Vaio FZ-serie bestaat uit drie 
modellen met als hoogtepunten 
een widescreen 15,4-inch X-black 
Icd-scherm, Blu-ray Oise speler, 
hardware HD decoding en HDMI- 
output. Deze multimedia note¬ 
books wegen 2,7 kg en hebben 
een Intel Core 2 Duo processor 


(T7100) met 1 of 2 GB geheugen 
en een harddisk met een capa- 
citeit tot 160 GB. De inbouwde 
kaartlezer is geschikt voor MS 
PRO- en SD-kaartjes. Voor af en 
toe een 3D-spelletje zit er een 
GeForce 8400M GT GPU in de 
notebook.Op je fiimavondjes kun 
je genieten van de hoogste kwali- 
teit dankzij de ingebouwde Blu-ray 
Disc drive die niet alieen BD-schij- 
ven kan afspelen, maar ze ook kan 
branden* Bovendien is hij direct 
aan te sluiten op je HD-tv dankzij 
de HDMI 1*2 output met HDCP. 
Op de Vaio FZ kun je je HD video's 
niet alleen editen, maar ook in 
1080p Full HD afspelen, Deze serie 
wordt geieverd met Windows 
Vista Home en de adviesprijzen 
beginnen bij 1200 euro. 


is er nog een extra slot voor 
mieroSD-kaarten. De Vario III 
beschikt bovendien over een 
3,2 megapixelcamera; voor 
videotelefonie heeft de fabrikant 
een extra camera boven de dis¬ 
play ingebouwd* Een voile accu 
moet voldoende zijn voor maxt- 
maal 400 uur stand-by of zes 
uur spreektijd* Vofgens ^ 

(f o 

De MDA Vario III f “ 
met uittrekbaar 
toetsenbord en 
kanfelbare display 
ontvangt GP5- 
signalen via HSDPA 
en haalt max. 

3,6 Mbit/s voor 
gegevensoverdracht 
(foto met Duits 
toetsenbord)* 


onze informatie zal het toestei 
eind september/begin oktober 
in de winkel jiggen;over de losse 
verkoopprijs is nog niets bekend 
gemaakt. De MDA Touch is daar- 
entegen a I voor zo'n 350 euro 
zonder abonnement verkrijg- 
baar* 
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XFX GeForce 8600 GT/540 


MSI P3S Platinum 


D UNK DIR-635 


• NVIDIA"' GeForce 0600(3 T chipset (540 MHr) 

• 256 MB GDDR3-RAM * 1.40Q MH* geheugansnelheid 

• Zst DVI fZx Dual Link}, TV-out • DirectX 10 



Met heatsink an fan 
■ SU-ready 
PCIe x!6 
Retail 


109,n V 


■ Intel 15 P3S chipset * 4* DORZ-RAM duel channel {B57TO/1.W6) 

• U-133,4* S-ATAII RAID, 2x fiS ATAII * 2x PCIe *16, 2x PCI 
- 4* USB, FireWire, Gigabit LAN ■ Quad-Care support 

* Passieve Cireu-pipe cooling 


* FSB 000/1,066/1,333 

• HD-audio 

• ATX 

* Retail 


149,- | 

fci.Hf.: IJFEMM 



cir 

133 

4 

1 

m 

a 

JW 


• Max. 300 Mbps flEEE BQZ-lln) WLAN 

* 4x 10/100 Mbps LAN {PJ-45} ■ 10/100 Mbps WAN IHJ-45J 
■ Wi-R Protected Access (WFA2) 



PCI-gefuidskaart 


@iub 


CLUB 3D Theatron Agrippa DTS 7.1 




* Skanaals output Dolby Digital EX *n DTS 

* C-Media CM 18770 chip 

* 96 kHz / 24 bit A/D converter 




69,- | 

fai.fli.; MtUW 
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750 GB S-ATA tt harddisk 

HITACHI Deskstar 7K1000 


HITACHI 

ln±tH It! the Nfil 



• HDS721O75KLA330 

• 750 GS capacitor! 

• 32 MB cache 

• 7.200 RPM 

• S-ATA II 




500 GB USB harddisk 


\ND 


Western 

Digital' 


WD Elements WDE1U5000E 


* 500 GB capaciteit 

* 7,200 RPM 







PC-systeem 

ALTERNATE Jupiter P730 

Op de ALTERNATE Jupiter, met snelle AMD Atlitan 7 * 64X2 dual-care 
processor, kuu jefoto's bewerken, dvd's branded e-inailen, 
internetten en moeiteloos werken met office-applicaties. 

• AMD Athlon™ 64 X2 processor 4400+ 

• NVIDIA nForce 405 chipset 

• 1 GB DDR2 geheugen 

• 160 GB S-ATA harddisk 

• DVD-brander 

• 10/100 Mbit LAN 

• Cardreader • 5.1 channel sound 

• R0XI0 Easy Media Creator Suite 9 
(FotO“ en videobewerkingssoftware) 

• Windows Vista™ Home Premium 


459 


PC behuizing 

SHARKOON Rebel9 Value Edition 

* Bays extern: 4x 5,25", 2x 3,5"; intern: 4x 3,S’ 

* Voorzijde; 2x USB 2,0 en 2x audio 

* 120 num front-fan 

* 250 mm sideblower 

* Formaat:ATX 

* Midi tower 

* Zwart 


I 45,- 


<asz 


600 Watt voeding 

OCZ StealthXStream 

* 83% efficientre 

■ Stroomaansluitmgen: 6x 5,25", 2x 3,5', 6x S-ATA, 2x P Cl 0 

* Moederbordaansluiting: lx ATX I2v 14-polig). lx ATX IZvflhpoflg) 

* Q CZ Power Wh isper* tec h nology 

* 600 watt vermo gen 
« 120 mm fan 

* Zwart 


79,- 


Op zoek naar een nieuwe uitdaging? Wij zoeken jou! 


Medewerkers Klantenservice 
Verkoopmedewerkers B2B 
Verkoopmedewerkers B2C 


Verkoopmedewerkers Showroom 
Junior AecomHmanagers 
Junior Inkoper 


Sales Manager 
Customer Service Manager 
Medewerkers Logistiek 


Heb je interesse? Kijk voor deze en meer vacatures op www.alternate.nl en soHiciteer vandaag nogi 




























































www.alternate.nl 


Besteltelefoon: 0180-440844 


20" breedbeetd TFT-monitor 


SAMSUNG SyncMaster 206BW 


All-in-one oplossing 

CANON PIXMA MP 600 


you can 

Canon 




* Zichibaer beeid: 51 cm (1§:10) 

* 1.680x1 050 pixels resolutie . 

* 2msreactietijd 

* 3.000:1 dynamise)) contrast 1 

* 800 cd/m* held erlheid 

* OVt-D (HDCP), VGA 

* ZwarVziluer 


* Printer scanners & kopi&ren 

* 9.600x2.400 dpi printresolutie 

* 2.400x4.800 dpi scanresolutie 

* 5-k[euren mktsysteemmetl pi 

* 6,3 cm LCD-s cherm 

* Dubbelzijdig printer 

* Cardreader 

* USB 2.0, IrDA 


5.1 speakerset 

LOGITECH Z-5450 THX 


Digitate camera hoiidaypack you can 

CANON PowerShotA460 Canon 

• 5,0 megapixel * £ D/MM-card slot * 4x opt, 4 k digital a zoom 

• 2,0' LCO-scherm * USB en video-out 

• loci, 2 GB SO-card, CASE LOGIC camarataip m 
GPopiadermei 

4 batter ijen ^ 


* Toraaf 315 Watt jRMS/Sinus) * 2 speakers |2x 38 watt) 

* 2 draadloze rearspeakers (2x 40,5 watt) 

* Centerspeokcr |42 Witt] 

* Subwoofer H16 watt) Jf 

* 1030B run dement 5$ 

* Zwart 


you can 

Canon 


Optische gamers-tasermuis 

LOGITECH G5 Laser Mouse Logitech 

* 5 knoppen, 1 sc ml I wheel 

* 2,000 d p i tra eking Feso I utie linste lb aa r) 

■ Aan pas bare gewichten voor balans (36 gram) 

* Ergon□ misch design 


Digitate camera hoiidaypack 


7,1 megapixel * SO/MM-card slot * 3x opt, 4x digitale zoom 
2,5' LCD-scherm * USB en video-out 
Incl, luxe CASE LOGIC cameralasje, 

1 GB SD-card en *-pT ^7"v _ 

extra sctu || ~~ - _ — 


Kinustoif 

e cSn o l b g y 


Powerline ethemetadapter [SVYciJ 

SWEEX LC085 

Deer uw network aan uw intern slrnomnetwerk aan te sluiten 
hoefl u geen nieuwe labels aan te logger). 

* Max, 85 Mbps PowerLAN * 10/100 Mbps LAN-port IRJ-45) 

• Bereik: ZOO meter via 
het stektricrieitsnet 


2 GB USB ZO stick 

KINGSTON DataTraveler MiniFun 

Handige en compacts USB-stick met 2 GB 
aan ops lag caps cited! 

* 2.048 MB capacHteit « Wachtwoordbaveiliging 

* Incl. games: Atlantis en 

Magic Vines ^ 


Multimedia 

breedbeeld-notebook 


ISA 1 * breedbeeld notebook 

ACER Aspire 5633WLMi 

■ Inter Core" 2 Duo processor T55Q0f1,66 GHz) 

* 15.4' WXGA display 116:10) Intel GMA950 

* 2GBgehengen 120GB harddisk 

* DVD-brander * Cardreader 

* Wireless LAN, LAN 

- Microsoft 1 Windows jflB 

Vi sta" Hem e Pm mi nm 


15.4" bre edbeefd notebook 

ACER Aspire 5720G H 

Intel Core'“ 2 Quo processorT7100 0,80 GHz) 

15,4' WXGA display (16:101 255 MB ATI Radeon HD 2300 

■ 2 GB geheugen 160 GB harddisk 
OVD-b render * Card reader 

* Wireless LAN, LAN 

• GeTrue greet'd e webcam 

Microsoft 1 Windows ^ A 

Vista " Home Premium V /0 *n_ ** 4m 


15A" breedbeeld notebook 

ACER Aspire 5920G . i 

! Intel 1 Core' 1 2 Duo processorT730Q (2,00 GHz) 

* 15,4" WXGA display 116:10) ■ 256 MB NVIDIA 6P Go 8600 

■ SGSgaheugen 1 GB Intel Turbo Memory - 160 GB harddisk 
DVD-brander - Cardreader . 

* Wireless LAN, Gigabit LAN 
- Bluetooth, FireWire 

■ GeTntcgreerde webcam I 

* Microsoft Windows I \ J 

Vista Home Premium //L H 


Contact 


0180 - 440844 

0180-440899 11-18 uur 9-20 uur 

sales@alternate.nl 9-18 uur 9-17 uur 


Handelsweg 110 
2988 DC Ridderkerk 



















































Nieuws | Mac OS X 10.5 


Andreas Beier 

Leopard maakt 
sprongetje 

Mac OS X 10.5 met nieuwe desktop en Finder 

Oktober moet de maand worden van Mac OS X 10*5, alias Leopard. Volgens Apple heeft 
het ruim 300 verbeteringen aan boord, waaronder een nfeuwe desktop, een opgepepte 
Finder en een geintegreerd back-upsysteem dat de Apple-wereld nog eenvoudiger en 
zorgelozer moeten maken. Op de WWDC-co rife rent! e begin juni kondigde Apple-chef 
Steve Jobs Leopard dan ook trots aan a Is het eerste 64-bit-besturingssysteem voor het 
grote publiek. 


D e nieuwe look van 
Mac OS X 10.5 springt 
direct in het oog, De 
desktopachtergrond schemert 
zacht door de semi-transparan- 
te menuregel been, De Dock 
geeft icons niet fanger simpeL 
weg tweedimensionaal naast of 
onder elkaar weer r maar ruim- 
telijk op een glanzend metalen 
vlak, dat wat naar achter ioopt. 
Als je een venster achter de 
Dock schuift, weerspiegeft de 
vensterinhoud in het metaal, 
Zogenaamde stacks (sta- 
pels) moeten chaos in de Dock 
voorkomen, Mappen, docu- 
menten of programme's kun- 


nen als stapels in de Dock wor¬ 
den geplaatst. Als je erop klikt, 
glijden de bestanden eruit en 
zweven ze boven het bureau- 
blad a!sof ze aan een sneer in 
een Ikhte boog zijn geregen. 
Ze kunnen ook netjes op een rij 
staan. Naast de bestandsnaam 
verschijnt een verkleinde pre- 
view van de bestandsinhoud. 
Als je daarop klikt, wordt het 
bestand geopend. Bestan 
den die je met de webbrow™ 
ser Safari downloads komen 
automatisch in een download- 
sfapef terecht, 

Het nieuwe venstertype 
zorgt voor een eonsistenter 


totaalbeeld van het systeem, 
waardoor het actieve venster 
makkelijker herkenbaar moet 
worden. De titefbalk van het 
venster met eventueel daar- 
onder nog een knoppenbalk 
(wat we a I kennen van (Tunes) 
vormen een eenheid met een 
prettlg gnjs verloop op de 
achtergrond, 

Ook de Finder werd door 
de vormgevers van Apple 
opnieuw onder handen ge- 
nomen. Het Dashboard, dat 
nu ook sterk fijkt op dat van 
iTunes, maakt nu onderscheid 
tussen verschillende gebieden: 
aangesloten drives, gemeen- 


schappelijk gebruikte com¬ 
puters in het netwerk, vaak 
gebruikte mappen op lokale 
schijven en zoekopdrachten 
van Spotlight die je daar kunt 
tnvoeren, 

Ook de nieuwe weergave 
van bestanden werd door 
Apple aan [Tunes ontleend 
- die heet net als daar Cover 
Flow. Net als je in iTunes door 
de cd-covers van je muziek- 
bibliotheek kunt bladeren, bla~ 
der je ook in de nieuwe Finder 
met Cover Flow door je be¬ 
standen, Hierbij zie je een pre¬ 
view van de bestandsinhoud 
en van documenten die uit 
meerdere pagina's bestaam 

Het zoekprogramma Spot¬ 
light kan het hele systeem 
doorzoeken en kun je nu ook 
gebruiken om via het netwerk 
op andere Mac-computers 
bestanden te vinden. Zoek¬ 
opdrachten kunnen met 
Booleaanse operatoren als 
OR, AND en NOT exaoter wor¬ 
den geformuleerd, Gebruikers 
van Apples betaaiservice .mac 
kunnen met de functie 'Back to 
my Mac' zonder handmatige 
configuraties via internet een 
netwerkverbinding met hum 
Mac opzetten, bijvoorbeeld 
am bestanden van de Mac op 
kantoor op te halen, 

Voor de preview van de 
bestandsinhoud zorgt de 
nieuwe techniek 'Quick Look', 
Hiermee kun je ook in de an¬ 
dere weergaven van de Finder 
(symbolen, lijsten en kolom- 
men) een document bekijken 
zonder eerst het bijbehorende 
programma te hoeven starten. 
Dat werkt zelfs met video's 
en ook in fullscreen. Ontwik- 
kelaars kunnen Quick Look 
uitbreiden; voor gangbare 
formaten als tekst, PDF, fotos, 
Word- of Exeel-bestanden 
bevat Leopard al standaard de 
noodzakelijke uitbreidingen. 

Ouders die bun kinderen vei- 
lig willen laten internetten, zuh 
len zeker ingenomen ztjn met 
de nieuwe beveiligingsfuncties 
voordejeugd. Leopard probeert 
onder andere te herkennen 
of de inhoud van een website 
ongeschikt is voor jongeren en 
blokkeert die dan indien nodig, 
Een tijdcontrole voorkomt dat 
kinderen de computer nog 
kunnen gebruiken buiten de tij- 
den die voor hen is toegestaan. 
Het systeem onderscheidt bier 
bij weekdagen en weekends. 
Leopard kan ook bijhouden 



In de Finder van Mac IS X 10.5 blader je op dezelfde manier door je bestanden als in iTunes door je 
muziek, De Dock maakt het via 'stapels' mogelijk om snel bestanden te bekijken. 
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welke webpagma's door je 
kinderen zijn bezocht, welke 
programme's zijn gestart of 
met wle via iChat contact Is ge- 
maakt 

Het Medta-Center-program- 
ma Front Row dat al geruime 
tijd bij alle Macs met een af- 
standsbediening wordt meege- 
leverd, heeft Apple in Mac OS X 
10.5 vervangen door de bedie- 
ningsinterface van de Apple 
TV. De naam Front Row is hier- 
bij wel behouden gebfeven. De 
DVD Player schaalt films zelf 
al zodanig dat er geen zwarte 
bafken op het beeldscherm 
verschijnen, maar je kunt ook 
eigen schaalwaarden instellen 
en vastleggen. 

Imposant 

Veel functies die Apple-chef 
Steve Jobs dit jaar op de WWDC 
demonstreerde, waren een 
jaar eerder al op de ontwik- 
kelaarsconferentie te zien (zie 
c't 10/2006, p. 21). De back-up- 
functie Time Machine zorgt er 
automatisoh op de achtergrond 
voor dat gewijzigde bestanden 
in een back-up terechtkomen. 
Die mag op een schijf staan 
die via USB of FireWire is aam 
gesloten, maar werkt ook als de 
back-updrive via het network 
is gekoppeld, bijvoorbeeld 
via het nieuwe Airport-basis- 
station. Via de tijdmachine kun 
je teruggaan naar een oudere 
versle van je bestand of snel 
een bestand herstellen dat je 
per ongeluk had gewist. 

De virtuele desktops van 
Leopard heten Spaces. Pro- 
gramma's kunnen eenvoudig 
via drag & drop van de ene 
desktop naar de andere worden 
verplaatst. Apple Mail werkt in 
de nieuwe versie met HTML- 
sjablonen, kan gele notitie- 
blaadjes aan e-mails hangen 
en ook taken beheren. Met 
iCal kun je nu je internetagen- 
da beheren. Voorwaarde is wel 
dat die wordt ondersteund 
door een CalDAV-compatibele 
server die in Leopard Server 
standaard zit 

De nieuwe functies van 
IChat maken videoconferen- 
ties een stuk leuker. 2o kun je 
bijvoorbeeld de video-effecten 
van Photo Booth op jezelf los- 
laten, waardoor je je gespreks- 
partner bijvoorbeeld op zijn 
of haar hoofd ziet staan. Net 
als bij de Bluescreen-techniek 
in tv-studso's kun je bij een 


videochat je favoriete uitzicht 
als achtergrond instellen. 
Documenten die Quick Look 
kent, kunnen via iChat naar ge- 
sprekspartners worden door- 
gestuurd, maar door hen niet 
worden bewerkt. De audio- 
kwaliteit moet beter worden 
door het gebruik van AAC-LD 
(Low Delay-codec). Met be- 
hulp van tabbladen wissel je 
tussen verschitlende chats. 

Soot Camp, de installatie- 
hulp voor Windows XP en Vista, 
hoort standaard bij Leopard. 
Een virtualisatieprogramma h 
la Parallels Desktop of VMware 
Fusion heeft Apple helaas niet 
ingebouwd, 

De fundamenten 

Leopard is vrijwel volledig 
een 64-bit-besturingssysteem, 
Terwijl bij Mac OS X 10.4 van 
programma's met een grafi- 
sche bedieningsinterface nog 
geen 64-bit-vanant kon wor¬ 
den gemaakt, legt Leopard 
de ontwikkelaars bier geen 
beperkingen meer op. Alleen 
de GUI-functies uit de Carbon- 
bibliotheek blijven beperkt tot 
32 bit. 

Snelheidsvoordelen zijn 
er met 64 bit niet echt te ver- 
wachten, maar de grootte van 
het bruikbare geheugen stijgt 
enorm. Zo is 4 TB werkgeheugen 
(4000 GB) en maximaal 16 exa¬ 
byte virtueel geheugen (16 mil- 
joen GB) mogelijk. Applicaties 
die veel van het geheugen eisen 
zoals databases of beeldbewer- 
kingsprogramma's profiteren 
daarvan ook in snel held. 

Omdat de systeembibliothe- 
ken er ook in 32-bit-versies zijn, 
draaien oude 32-bit-appiicaties 
eensgezind naast nieuwe soft¬ 
ware die in 64-bit-techniek is 
geschreven. Als je Leopard ge- 
bruikt, kunjeje hu Ed ige software 
gewoon nog verder gebruiken. 
Volgens Apple werkt 32-bit-soft- 
ware zonder problemen met 64- 
bit-drivers en omgekeerd. 

Door een effidenter gebruik 
van de in Intel-Macs gebruikte 
dual-core processors moet 
Leopard bij veel taken merkbaar 
sneller werken dan Tiger, 

Mac OS X 10.5 moet in okto- 
her op de markt komen voor 
een adviesprijs van 129 euro. 
De serverversie moet dan ook 
uitkomen en als nieuwe compo- 
nenten onder andere een Wiki- 
server, een 'Podcast Producer' 
en een iCal-server bevatten, <a 



Can you rely 
on your Wardware? 


with us you can! 


Rackserver Value i 

De Rackserver Value ilO dm is met de 
nieuwe Intel dual core technologic een 
hoogwaardige en zeker de beste koop! Deie 1U mimtebesparende server 
wordt standaard geleverd met een 3.0GHz dual core Intel Pentium 4 
processor met 1 x 2MB Cache, 512MB DDR It intern geheugen, 80GB SATA 
If Harddrive en een Gbit netwerkkaart 

Compleet al vanaf EUR 699 




Rackserver Performance 3214 

Met uitermate krachtige en 
flexible Dual Core! Xeon 
processoren in een lu behuizing met 4 SATA 
hotswaptrays, is de Performance 3214 inzetbaar voor uiteenlopende taken en 
daarnaast in combinatie met een RAIDController ideaal als Storage-server. 
Dual-Keen 5000/5100 series server in lu behuizing met 4 hotswaptrays. 


Compleet al vanaf EUR 1295 


Rackserver DAS 3I6R-S 



Met een ops lag cap a rite it van maximaal 
mag de DAS 3I6R-S zich scharen 
de g rote re opslagsystemen. De 
opslagcapaoteit van uw bestaande 
systeem eenvoudig uitbreiden door 
de DAS 316R-S simpelweg te koppelen 
middels een additionele (RAID)comroller. Kan tot maximaal 
expander worden uitgebreidt. Dit kan door een 2de s 
Enterprise DAS systemen door te koppelen. 

Compleet a) vanaf EUR 2959 




Rackserver Storage 

Ret grootste model van Rackserver is 
Rackserver Storage Server 82548. 

Met ruimte voor 48 SATA II 
harddrives is deze Storage Server 
goed voor een opslagcapariteit van 
‘ ' ‘ tard wordt de 

uitgevoerd met een (maximaal 
poort mulrilane RAIDcontrolfer, 
harddrive bays en 1350 Watt 
powersupply (3+1) 

Compleet al vanaf EUR 6990 

rackserver 5 www.rackserver.nl 
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Nieuws | Wetenschap 


Kwantumcryptografische sleutel via telescoop over recordafstand verstuurd 


Het was eerder a I bewezen dat 
je verstrengelde fotonenparen 
kunt gebrutken om een geheime 
sieutel uit te wisselen voor het 
opzetten van een beveiligde ver- 
brnding, Dit doe je door een van 
de twee lichtdeeltjes naar de ge- 
sprekspartner te sturen. Onlangs 
heeft een Europees team op de 
Canarische Eilanden aangetoond 
dat de kwantumverstrengeling 
(quantum entanglement) van zo'n 
fotonenpaar hterbij zetfs over een 
afstand van 144 kilometer door 
de atmosfeer Entact blijft (Nature 
Physics, doi:10.1038/nphys629, 
online publicatie). Het vorige re¬ 
cord, dat twee jaar geleden werd 
gevestigd, js nu door een team 
onder leiding van Anton Zeilinger 
van de Universiteit van Wenen 
en Harald Weinfurter van het 
Ga rchinger Max-Planek4nstituut 
voor kwantumoptica met een 
factor tien verbeterd. De onder- 
zoekers zijn ervan overtuigd dat 
er een flinke stap voorwaarts is 
gemaakt in de kwantumcommu- 
nieatie, De proef toont aan dat 
de afstand van een sateliiet tot 
een grondstation met de huidige 
techniek te overbruggen is en 
met name dat de dampkring geen 
extra problemen veroorzaakt. 

Deeltjes die kwantumme- 
chanisch zijn verstrengeld, zijn 
extreem nauw met elkaar ver- 
bonden - Einstein noernde dit 
"Spukhafte Fernw!rkung' , (spooky 
action at a distance', spookachtige 
werking op afstand), Zuike deet- 
tjes zijn te vergelijken met een 
paar dobbelstenen, die allebei bij 
een worp steeds hetzelfde aantal 
ogen laten zien. Twee fotonen 
kunnen bijvoorbeeJd op basts 
van hun polarisatie verstrengeld 
worden. Als je de polarisatie van 
het ene foton meet, dan weet je 
ook meteen die van het verbon- 
den foton. De onderlinge afstand 


maakt daarbtj niet uit. De kwan¬ 
tumcryptografische methode om 
geheime sleuteb aan te maken 
en uit te wisselen is hlerop en op 
het feit dat de uitkomst van dit 
soort metingen willekeurig is ge- 
baseerd. 

Het team gebruikte polarisatie- 
verstrengelde fotonen bij hun 
nachtelijke experimenten met 
twee telescopen, die circa 2400 
meter boven zeeniveau liggen, In 
het observatorium Roque de los 
Muchachos op La Palma bouwde 
de groep de zender op. Een high- 
power UV-laser in combinatie met 
een kristal van beta-bariumboraat 
(BBO) deed dienst als bron, ultra- 
viol ette fotonen die op het kristal 
vallen worden af en toe omgezet 
in twee polarisatieverstrengefde 
fotonenparen met een dieprode 
kleur. Een foton van het paar werd 
door de onderzoekers direct in 
het observatorium gemeten; het 
and ere foton werd via de teles¬ 
coop verstuurd naar de ontvanger 
144 km verderop. Deze stond in 
het observatorium van de ESA op 
Tenerife, Ook hier werd de potari- 
satie gemeten. 

Een laser die vanaf de ont¬ 
vanger op de zender gericht werd 
en waar een controlesysteem op 
zit, eompenseerde hetverloop van 
de straa! met de overgestuurde 
fotonen. De tijdmarkertngen aan 
de kant van de ontvanger werden 
naar de verzender gestuurd via 
internet Daar zorgde een speciaai 
softwareprogramma ervoor, dat 
ze de juiste markeringen meekre- 
gen door de 'reistijd 1 te verreke- 
nen en zo aan de achtergebleven 
helft van het fotonenpaar gekop- 
peld konden worden. 

Zo konden de onderzoekers 
de gemeten polarisaties van de 
verstre ngel de fotone n ve rg ei ij- 
ken en vonden ze inderdaad een 
zeer goede overeenkomst - met 


andere woorden: de verstre ngel ing 
was niet verloren gegaan. Door de 
resuttaten van de metingen te co- 
deren in bitreeksen (dus nullen en 
enen) kregen beide stations een 
soort ruwe sleutel. Atles bij elkaar 
duurde het 75 seconden om een 
sleutel met een lengte van 178 bit 
te maken. Als one-time-pad (Ver- 
nam-number) kan die sleutel een 
tekst van dezelfde lengte versleu- 
telen, wat voor sommige toepas- 
singen genoeg is. 

De groep wil hierna graag de 
ruinate in. Sarnen metde ESA wordt 
er onder de naam Space-Quest al 
een experiment voorbereld, Vol- 
gens de plannen moet htervoor 
binnen enkele iaren een bron voor 


het genereren van verstrengelde 
fotonenparen op het Internatio¬ 
nale ruimtestation 155 geplaatst 
worden die verstrengelde fotonen 
en daarmee dus ook geheime 
sleutels over een afstand van 1400 
kilometer naar twee grondstations 
kan versturen. In studies voor de 
ESA hebben de wetenschappers 
geschat dat tijdens een passage 
vanuit de 155 van vijf minuten sieu¬ 
tel s met een lengte van ongeveer 
100 bit verstuurd kunnen worden. 
De onderzoekers zijn niet op zoek 
naar praktische toepassingen. Zij 
ho pen vooral op interessante on- 
derzoeksprojecten op basis van de 
grondslagen van de kwantumme- 
chanica. 


La Palma 


Tenerife 



BS (Beam-Splitter—straalvertleler) H WP (Half-Wave Plate = U m bda/2--plaatjes) 

PBS (Polarization Beam-Splitter = polarisatiertraalverdeler) 


Schema van de testopbouw: Alice meet op La Palma een foton van het 
verstrengelde fotonenpaar dat daar gegenereerd is. Het andere foton 
wordt naar Tenerife gestuurd en wordt daar door Bob gemeten. 


Niet-vluchtig geheugen 


Mensachtige babyrobot 


Onderzoekers van het National 
Institute for Standards and Tech¬ 
nology (NIST) in Gaithersburg 
(Maryland) hebben sarnen met 
Koreaanse wetenschappers een 
niet-vluchtige geheugencom- 
ponent gemaakt. Hier bij worden 
silicium-nanodraden en gangba- 
re geheugen precedes en -struc- 
turen volgens de SONQS-me- 
thode gecombineerd. Volgens 
de makers biedt dat erg veel 
voordelen. Hoe ze de gebeugen- 


chip hebben gemaakt en wat 
de eigenschappen ervan zijn, 
beschrijven ze in het tijdschrift 
Nanotechnology (bd. 18, 235204 
(2007)), Het geheugen kan met 
name makkelijk worden gele- 
zen, beschreven en ook weer 
gewist worden en is minder 
gevoelig voor stoorspanningen 
van buitenaf. Daarnaast worden 
de nanodraden via zelforganisa- 
tie geplaatst, wat de produttie- 
kosten lager kan houden. 


Aan de universiteit van Osaka 
heeft een team van robot- 
bouwers onder leiding van 
Minoru Asada, president van de 
RoboCup Federation, onlangs 
een mensachtige babyrobot ge- 
presenteerd. De robot lijkt deels 
bedrleglijk veel op een kind van 
1 a 2 jaar. De robot beet CB2 
('Child Robot with Biomimetic 
Body'), weegt 33 kilo, is 130 cen¬ 
timeter lang en heeft camera's 
in zijn ogen, microfoons in zijn 


oren en bijna 200 sensors onder 
een ffexibele huid, Dankzij 56 
pneumatische actoren kan hij 
vloeiende bewegingen maken, 
Het robotkind schommelt naar 
voren en achteren, kan met hulp 
opstaan, reageren als je hem 
aanraakt (draait zich om), men- 
sen aankijken en zijn gezichtsuit- 
drukking veranderen. Met hulp 
van CB2 wil Asada met zijn team 
meer inzicht krijgen in de ont- 
wikkeiing van jonge kinderen. 
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Nreuws | Processors 


Andreas Stiller 

Onder 

processoren 

Steken onder water 

AMD blaast Transmeta nieuw leven in en bereidt de 
introductie van de Barcelona voor, Intel gaat in de 
tegenaanval met 16-core-servers en heeft nieuwe 
stroombesparende 45-nm-serverprocessors met 'halve 1 
mu Iti plica torsta ppen in de planning. En terwijf de twee 
vechten om het grootste marktaandeel en in de rechtbank 
tegenover elkaar staan, zoeken ze in de SPEC samen naar 
opfossingen voor performance- en energiemetingen* 


7 ,5 miljoen dollar investeerde 
AMD in processordesigner 
Transmeta, Eigenlijk is van 
het kleine bedrijf, dat direct tegen- 
over Intels headquarters is gele- 
gen, alleen nog een patent- en 
licentiehuis over en worden er 
nauwelijks nog processors ont- 
wikkeld Nadat de contraoten 
tussen Transmeta en Microsoft 
met betrekking tot FlexGo, een 
huursysteem met Transmeta- 
processors voor 'emerging coun¬ 
tries', waren afgelopen, ontsloeg 
Transmeta in april een groot deel 
van het personeel en werd de 
charismatische medeoprichter 
David Ditzel onder weinig roem- 
rijke omstandigheden de deur 
gewezen. Ditzel leidde het bedrijf 
in het begin als CEO en fater als 
CTO. Maar Transmeta heeft geen 
behoefte aan een CTO, eerder 
aan een gewiekste 'litigator', of- 
tewel iemand met een juridische 
achtergrond die het patentport- 
folio van een bedrijf agresstef 
verdedigt en concurrerende be- 
drijven overhaalt om een patent 
te nemen - zoals bijvoorbeeld 
de huidig juridisch adviseur John 
O'Hara Horsley. Om te overleven 
zal Transmeta namelijk haar pa- 
tentportfolio agressief aan de 
man moeten brengen. In het 
TT-were!dje wordt dan ook al ge- 
sproken van "Rambus-Rambo IP. 


Het eerste en voornaamste doeL 
wit is Intel Corporation, waar- 
tegen Transmeta in oktober 2006 
een rechtszaak aanspande. Zoals 
in de branche gebruikelijk is, 
antwoordde Intel direct met een 
aanklacht aan het ad res van Trans¬ 
meta. Over het algemeen geeft 
men Transmeta echter goede 
kans om er een paar honderd mil¬ 
joen dollar uit te slepea Om de 
rechtszaak ook op de lange ter- 
mijn nog vol te kunnen houden, 
heeft Transmeta (na de donker- 
rode cljfers van 18,6 miljoen dol¬ 
lar in het vorige kwartaal) extra 
geld nodig. De steun van AMD is 
lang niet voldoende en dits heeft 
Transmeta bij de Amerikaanse 
beurstoezkhthouder SEC een 
aanvraag ingediend om 50 
miljoen dollar aan extra kapitaal 
binnen te mogen halen via le- 
ningen en aandelenemissies, 
AMD sloot al eerder overeen- 
komsten met bedrrjven die een 
patentstrijd met Intel wilden 
uitvechten, zoals het omstre- 
den Patriot Scientific (PTSC). 
AMD had al goede contacten 
met Transmeta, want het bedrijf 
brengt tenslotte a I meer dan een 
jaar de 'AMD Efficeon r uit, die 
door Fujitsu wordt gefabriceerd. 
Feitelijk boor je over Efficeon en 
FlexGo niets noemenswaardigs 
meer. Met het contract heeft 


AMD wel een licentie op inteh 
lectuele eigendomsrechten van 
Transmeta verkregen. Diens 
stroombesparende en code- 
morphing-patenten gelden in 
de scene als uiterst waardevol. 
De kans is groot dat ze een be- 
langrijke rol gaan spelen in toe- 
komstige processorgeneraties. 
Zo heeft AMD door de connectie 
met Transmeta een voet tussen 
de deur en is het bedrijf tegelijk 
aartsvijand Intel in de rechtbank 
aan hetaanpakken. 

In de tussentijd heeft Intel met 
a lie middelen die geoorloofd zijn 
verloren terrein teruggewon- 
nen.Zo werden Sun en Rackable 
overgehaald om terug te keren 
naar het Xeon-kamp en keerde 
ook Google terug als partner, 
En na enig protest doet Intel nu 
ook mee aan het One Laptop 
per Child-project van Nicholas 
Negroponte, Op dit moment 
geeft het project nog de voor- 
keur aan een laptop met AMD- 
Geode-cpu.Nog wel a If ha ns. 

Omdat in augustus of Sep¬ 
tember AMD's serverprocessor 
Barcelona uitkomt, heeft Intel 
uiteraard ook een arsenaal aan 
nieuwe producten in de plan¬ 
ning die rond dezeifde tijd 
moeten verschijnen. Daaronder 
bevinden ztch onder andere 
het Oaneland-platform met vter 
sockets voor quadcore-Tigerton- 
cpu's die elk een eigen point- 
to-point-verbinding naar de 
7300-chipset Clarksboro heb- 
ben, die op zijn beurt weer is 
voorzien van vier FB-DIMM- 
kanalen (667 MHz) en een 64 
MB snoop-filter-cache, De eerste 
inofficiele benchmarkresultaten 
voor de 2,93 GHzTigerton waren 
144 bij 5PEGnt_rate_base 2006 
en iets onder de 100 bij $PECfp„ 
rate_base 2006 [nog gebaseerd 
op code met Intel Compiler 9.1). 
Benchmarkmetingen of schattin- 
gen voor systemen met vier soc¬ 
kets met AMD's Barcelona zijn er 
nog niet De resultaten van bij¬ 
voorbeeld de 2,6-GHz-versie van 
Suns nieuwe Constellation-blade 
zullen waarschsjnlljk rets beter 
uitvallen. Maar vermoedelijk zal 
AMD voorlopig alleen maar 2- 
GHz-versies verkopen. 


40 watt 

Intel wijst trots naar de zuinige 
Xeons die gaan verschijnen, 
bijvoorbeeld de 2,66 GHz Low 
Power Tigerton met een TOP 
van 50 watt. Er is ook sprake van 
een geplande 3,16 GHz LP-dual- 
core-Xeon uit de 45-nm-familte 
(Wolfsdale-DP LV 15250) die 
slechts 40 watt moet verbruiken. 
Tot nu toe blijven alleen 2,66 
GHz cpu's onder de 40 watt, 

De snelste dualcore 3,33 GHz 
Wolfsdaie (E5260) verbruikt 65 
watt en de topchip met vier ker- 
nen, de 3,16 GHz Harpertown 
X5460 verslindt 120 watt. De 
meeste nieuwe chips hebben 
een buskloksnelheid van 333 
MHz (FSB 1333) - de 'kromme' 
klokwaarden van de cpu's impli- 
ceren dat Intel weer multipliers 
met 'halve r stappen wil introdu- 
ceren, bijvoorbeeld factor 9,5 
voor 3,16 GHz en FSB 1333. 

Staar je ook niet blind op de 
TDP-waardes. Wat utteinde- 
lijk telt, is wat het stopcontact 
moet leveren; FB-DIMM's en 
multiport-chipsets met snoop- 
cache zijn ook behoorlijk veei- 
eisend. Mede daarom scoorden 
AMD-servers altijd heel goed als 
het op 'Performance per watt* 
aankwam. Afhankelijk van het 
geheugen waren ze de Intel- 
concurrentie menigmaaf de 
baas, Om deze steeds belang- 
rtjker wordende waarde bekom- 
mert zich intussen een eigen 
S PEC Power-we rkgroep. Op basis 
va n d e S P ECj b b2005-ben ch ma rk 
en een wattmeter knutselen 
Intel, AMD en anderen inmiddels 
aan typische gebrurksscenario's. 

Bedrijven als HP, Sun en Dell 
zijn in betde kampen thuis. Dell 
heeft bijvoorbeeld met de Power- 
Edge 2970 stroombesparende 
rackservers voor de Opteron in 
het assortment, die met voor- 
uitzlende bilk een gescheiden 
stroomvoorziening (Split Power- 
plane) voor processorcores en 
geheugencontrollers hebben. 
De huidige Opterons kunnen 
nog geen beroep doen op deze 
energiebesparende feature, maar 
de Barcelona's wel. Geschlkte soc¬ 
kets zijn er al, nu de vulling nog. dt 


Welke camera past het beste bij jouw portemonnee? 
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Daniel Liiders, Sven Hansen 

Innovatieve 

telefoon 

Apples iPhone: iPod, mobieltje, PDA 
en surfpad in een 

Mobiettjes waarmee je ook muziek en video's kunt 
afspelen zijn er ondertussen meer dan genoeg. 
Jammer genoeg worden deze functies vaak niet 
gebruikt omdat de bediening te onhandig is. 

JVlet het multitouchscreen en een revolutionair 
bedieningsconcept belooft de iPhone een compleet 
nieuwe multimedia- en internetbeleving. 



O p zo'n apparaat heeft de markt ge~ 
wacht: in het eerste weekend wer- 
den er in de VS al honderdduizenden 
exemplaren verkocht. Wij zljn erin geslaagd 
drie exemplaren van het topmode I met 8 GB 
te bemachtigen voor een eerste test. Of de 
iPhone die uiteindelijk in Europa verschijnt er 
net zo uit zal zien, is nog niet zeker. Het zou 
kunnen dat de Europese versie UMTS krijgt 
De iPhone za! dit jaar waarschijnlijk alleen In 
Duitsland, Groot-Brittannie en Frankrijk uitko- 
men. De rest van Europa - waaronder dus ook 
Nederland - zal nog geduld moeten hebben 
tot 2008. 

Zodra je de iPhone via USB op de pc aan- 
sluit, zoekt hij automatisch naar e-mail fnstel- 
lingen, contactpersonen, agenda-items en 
tTunes-media. Gegevens van Outlook, Entoura¬ 
ge, Yahoo-webmaii en standaard adresboeken 
van Macintosh en Windows worden allemaal 
overgenomen. Het mobieltje synchroniseert 
je favoriete websites met Safari of Internet Ex¬ 
plorer, Na korte tijd is de iPhone klaar om be- 
langrijke taken uit te voeren zonder dat je eerst 
a Her lei vragen hoeft te beantwoorden, Met de 
database voor contactpersonen, agenda en e- 
mail-accounts kun je moeiteloos aan de slag. 

Goed bediend 

Apple heeft voor het bedieningsconcept goed 
z'n best gedaan: je hoeft maar zachtjes met je 
vinger op een van de kfeine vierkante sym- 
booitjes te duwen om een toepassing te star- 
ten. Scrollen, menu's selecteren en vergroten; 
alle handelingen voer je vlot uit met zachte 
tikjes op het scherm. Je kunt de IPhone lek- 
ker ontspannen bedlenen, ondanks de klelne 
afmetingen werkt het verbazingwekkend p re¬ 
des. De fraal geanimeerde menu's en het in- 
tuitieve bedieningsoppervlak maken het leuk 
om de nieuwe iPhone-applicaties te bekijken. 
De handleiding heb je eigenlijk niet nodig. Met 
een liehte vingerbewaging in de gewenste 
richting scroll je door fijsten, opsomrmingen 


en bestanden. De elementen glijden over het 
bee Id scherm naar boven of beneden, Het is 
heel even wennen, maar daarna voer je met 
gemak tekst in op het touchscreen-keyboard. 
Als je moeite hebt met priegelige knopjes, zul 
je ovehgens we I snel typefouten maken. Utter- 
aard blijven er vingerafdrukken achter op het 
gladde schermoppervlak,dus het meegelever- 
de poetsdoekje is zeker geen overbodige luxe. 

De voorkant van de iPhone wordt bijna 
helemaal In beslag gen omen door de display; 
met de enige toets die je daar vindt kun je te 
alien tijde naar het hoofdmenu terugkerea 
Vanwege de grote kijkhoek en het sterke back¬ 
light (345 cd/iV) is de display onder alle licht- 
omstandigheden goed leesbaar, ondanks dat 
het spiegelt, Een lichtmeter past de helderheid 
aan de omgeving aan,tijdens het bellen wordt 
de display uitgeschakeld, Als je de iPhone kan- 
telt, neemt een sensor die beweging waar, Bij 
enkele applicaties draatt de inhoud van het 


foneren is hooguit redelijk; stemmen klinken 
wat dof. Bel je handsfree via de meegeleverde 
k a be!-head set of de ingebouwde luidspreker, 
dan versta je je gesprekspartner wat beter.Tij- 
dens het bellen is het mogelijk om and ere ap¬ 
plicaties te starten - je kunt dus ook even snel 
een adres opzoeken terwijl je iemand aan de 
telefoon hebt. 

Vooroogen oor 

AJs je de iPhone op je pc of Mac aansluit, werkt 
hij net als een iPod; muziek, foto's, fiims en pod¬ 
casts synchroniseer je zoals je gewend bent 
De iPhone accepteert alleen maar video's die 
met H.264 gecodeerd zijn en resoluties van 
320 x 240 of 640 x 480 hebben. Video-pod¬ 
casts zijn meestal in het juiste formaat, maar 
een eigen opgenomen tv-uitzending meet je 
eerst converteren naar het juiste formaat voor- 
dat je die kunt overzetten. Voor een speelfilm 


beeld vervolgens mee. 

Bij maxi male helderheid kan 
de iPhone meer dan vier uur 
H.264-videomateriaal afspelen. 
Je kunt meer dan 19 uur mp3- 
tjes via de headset beluisteren 
als de displayvertichting uit staat. 
De spraakkwalitelt van het tele- 
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De stifle kracht 

2 gigabyte aan RAM, een 400 gigabyte harde schijf, 
super 3D-performance... pc-producenten slaan je om de 
oren met de meest fantastische ctjfers. Maar als het 
gaal over de hoeveeiheid gelukJ die een pc produceert 
blijft bel opeens beet stil. Behaive de pc zelf dan. Je 
weet dan vaak ook niet of die dure spelcomputer of 
budget-pc ook geschikl zal zijn ais mediacenler in de 
woonkamer en of je er In de stille werkkamer wei 
geconcentreerd bij kunt blijven werken 
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Met een druk van je vinger 
vergroot de Safari-browser 
een geselecteerd deel van de 
wee rg eg even website. 
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kan dit met een MacBook Pro met 2,4 GHz 
Core 2 Duo maar Mefst meer dan twee uur 
duren. De grote display maakt van de iPhone 
qua uiterlijk de lang verwachte iPod Video. 
Helaas is het flashgeheugen van 4 of 8 GB hier- 
voor te klein en kan het niet met een geheu- 
genkaart uitgebreid worden. 

Wat geluid betreft hoeft de iPhone niet 
onder te doen voor zijn muzikale i-broertjes. 
De meegeleverde oordopjes hebben wat wei- 
nig bas. Vervang je die echter voor een betere 
koptelefoon f dan heb je prima geluid Ondanks 
de normale aansluiting voor ministekfcers heb 
je weilicht toch nog een adapter nodig, omdat 
de plastic rand bij de aansluiting te klein is voor 
de stekkers van de meeste koptelefoontjes. 
jPod-koptelefoons passen wel. Het maximale 
volume is relatief laag,zoals we dat van Apple 
gewend zijn. Het geluid van de ingebouwde 
luidspreker hou je hooguit voor de duur van 
een korte film uit De iPhone geeft platen- 
albums weer met miniatuurfoto's, waarje over- 
zichtelijk met je vinger doorheen kunt scrolled 

In tegenstelling tot de iPod berkennen Win¬ 
dows en Mac de iPhone niet als verwisselbaar 
medium als je hem via USB aansluit ie kunt 
hem dus niet gebrutken orn data op te slaan. 
Alternative tools om de gegevens van een 
iPod erop te zetten of te downloaden - zoals 
Yamipod - werken bij de iPhone niet 

Als je de hoop koestert dat je met deze 
telefeon-iPod via de internetverbinding ook 
onderweg in de iTunes Store kunt shoppen, 
kom je bedrogen uit. Je kunt alleen via de pc 
gekochte muziek op de iPhone zetten. Ook de 
spelondersteuning van de iPod zit er niet op. 

Foto’s worden gesynchrontseerd met Mac 
iPhoto of via iTunes in Windows en Mac OS rn 
een map naar keuze gezet. Geselecteerde fe¬ 
ta's worden vergroot en in staand of Itggend 
formaat weergegeven - afhankelijk van hoe je 
het mobieltje vasthoudt 

Pocket-internet 

Apple heeft een aangepaste versie van de Sa¬ 
fari 2 browser in de iPhone gestopt. De iPhone 
maakt standaard een draadloze verbinding met 
het internet via GPRS - wat snel irritant wordt 
als je UMTS gewend bent. Met WLAN gaat het 
sneller en is het bovendien goedkoper. De 
iPhone beschikt daarnaast ook over Bluetooth, 
maar bij onze test wilde hij geen verbinding 
maken met een Mac en ook niet met een Win- 
dows-pcookal was het alleen maarom iTunes 
te synch ran iseren, 

De mini-browser geeft websites snel en in 
een prettige vormgeving weer - ook sites met 
veef opmaakelementen - en doet dat meestal 
ook correct. De iPhone kent geen problemen 
met Ajax-pagina's, terwijl veel andere mobiel- 
tjes met rnternetapplicaties juist daarmee vaak 
minder goed kunnen samenwerken. Als je met 
je vinger twee keer op een bepaald deel van 
een webpagtna dmkt f wordt het geselecteerde 
deel automatisch vergroot weergegeven. Als 
je de display met twee vingertoppen aanraakt 
erv die vervolgens uit elkaar beweegt, zoomt 
de weergave automatisch in.Je wilt al snel niet 
meer zonder deze browse rfunctie. 



Om de cursor exact te positioneren, 
verschijnt er een vergrootglas in beeld op 
de plek waar je met je vinger het scherm 
aanraakt. 

Soms mis je echter een instelling waarmee het 
mogelijk zou zijn om tekst aan de rand van het 
scherm af te Eaten breken. Bovendien zet de 
browser de zoom instelling helaas alfijd weer 
terug naar de standaardwaarde zodra je een 
pagina opnieuw laadt 

WAP-sites geeft de browser niet weer - wat 
mobieltjes standaard wel doen. Maar hij kan in 
elk geval wel werken met RSS-newsfeeds en 
speelt QukkTime-media af,Het is niet echt ver- 
rassend dat SVG-afbee Id in gen Java-applets of 
streams niet werken;tijdens het surfen kom je 
die toch nauwelijks tegen. 

Bij het afspelen van online muziek en 
video's zijn er wel wat meer beperkingen. 
Muziek-streaming-portalen alsPandora of Musi- 
covery werken niet vanwege de ontbrekende 
Flash-plug-in. Zelfs bij portals die zijn ontwik- 
keld voor mobiele eindapparaten tegt het luxe 
mobieltje het loodje: het alom verspreide 3GP- 
farmaat, een uitgedunde MPEG-4-variant, kent 
Safari niet Internetradio via Shoutcast valt uit 
omdat de playlist-ondersteuning ontbreekt 

Ook bij YouTube blijft het scherm zwart, 
omdat de iPhone geen Flash heeft. De meege¬ 
leverde YouTube-appiicatie bevat sfechts een 
magere videoselectie en maakt het gemis niet 
goed. Andere applicaties die webmhoud ge- 
bruiken zijn beursgegevens, het weerbericht 
en een special aangepaste versie van Google 
Maps met routeplanner. Navigatie zit er ove- 
rigens niet op. Is de WLAN-verbinding actief, 
dan toont de iPhone de satellietfoto's erg snel 
ondanks het hoge dataverkeerj met GPRS heb 
je daarentegen aardig wat geduld nodig. 

Anders dan bij de gang bare smartphones 
blijft het bij de iPhone bij de 16 applicaties 
die Apple erin heeft gestopt alhoewel die een 
breed spectrum aan functionaliteit bieden. Je 
kunt als gebruiker geen andere Mac OS-toe- 
passingen instakeren of zeff maken.Tot dusver 
bood Apple alleen voor Safari-JavaScript-ap- 
plicaties een ontwikkelaarskit aan, maar daar 
kan weilicht nog verandering inkomen als de 
iPhone uitkomt Op het startscherm is nog 
ruimte voor andere applicaties 

Conclusie 

De Apple iPhone overtuigt met zijn superi- 
eur en intui'tief bedieningsconcept dat met 
geen enkel ander mobieltje vergeleken kan 


worden, De lange speeltijd als multimedia- 
player is ook een groat pluspunt. Apple is 
er als eerste in geslaagd om een apparaat te 
ontwerpen dat de functionaliteit van mobiel¬ 
tje, internet multimedia en een PDA verentgt, 
en dat je ook graag gebruikt.Wat je nog zou 
wensen zijn uitbreidingsmogelijkheden, een 
Flash-plugin voor de verder zeer geslaagde 
webbrowser, UMTS en een verwtsselbare 
accu, 

Als je niet tot volgend jaar kunt wachten 
tot het designjuweeltje in Nederland uit¬ 
komt en je overweegt het apparaat vanuit 
de VS te laten rmporteren, willen we je waar- 
schuwen; de iPhone kost 500 of 600 dollar 
en kan alleen met een SIM-kaart van AT&T 
en een Amerikaans SoFr-nummer geacfi- 
veerd en gebruikt worden, Het goedkoop- 
ste AT&T-abonnement kost je maandeiijks 
60 dollar. 


I Apple iPhone ! 

Pfodutent 

Apple Computer Inc, www.appJe.com 

Provider 

ATSXwww.att.com 

Meegelevetd 

USB-dockingstation, US-adapter, 
stereo-headset, poeisdoekje, 
korte handleiding. Apple-sticker 

Specifitaties 

Processor 

ARM1176JZF met TmstZore-Hinctie 
en vecior-FPU voor 3D-weeigaw {620 MKz) 

Geheugen 

4 GB af 8 GB Hash 

Display 

3,55-inch LCD met capadtief 

Touchscreen (320 % 480JE bit, 163 dpii 

Servsoren 

positiesensor, benaderi ngssensor, 
lichtsensor 

Camera met vaste focus 

2,0 megapixels (1600 x 1200), 
geen video 

Audio-interfaces 

mono-luidspreker, microform, 
3,5-mm-headsetstekker 1 

Sync-poort 

USB 2.0 High Speed 

Draadloze verbinding 

WLAN milh/g, Bluetooth 2.0 EDR 

Uoptijd (vfyfabhkarrt} 

250 uur stand-by, 8 mt spreken 

Draadkize verbinding 

G5M/GPR5/TDGE 850/900/1300/1900 

Besturinrgssysteem 

Meetwaarden 

Mac OS X voor iPhone 1.0 

Synchronisemn (100D 
contactpm, met ISync) 

1 min 32s 

Looptijd videospeler 2 

4uur35mfo 

looptijd MPJ-speler 1 

> T9 uur 

maiLaudio-uitgangs- 
spa fining 

0,14 V 

Vervormingifaetor 

0 ,012% 

Dynamiek 

-83,S dB/A 

Lineaire frequentieloop 

0,1 dB 

Signaal-ruisverhoud ing 

-84,0 dB/A 

Max.helderhetd display 

345 cd2m 2 

Almel ingen, gewic hi 

Beoordeling 

115 mm x 61 mm x 12 mm r 144 g 

Ergonomie / display 

©€> /8© 

Geluid / spraakkwaliteit 

©/o 

yioptijd 

© 

Uitbreidbasrheid 

© 

Prijs 

$500 (4 60.1$ 600(8 68) 4 

1 alleen voor smalie plastic stekkers met minder dan 6 mm diameter 

1 met GSM-verbinding, max. volume en hdderheid,zonder WLAN 

* met G$M-vorbindin$ max. volume,display uit Binder WLAN 

* beirfe met AT&T-abonnement, maandeiijks tarief minlma-al fiO dollar, 
looptijd 24 maa nden 

0 © zeer goed ©goed Ovoldoeude ©slecht 

QB zeer slecht V aanwezig - niet aanwezfg & 
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Nieuws | Processors 


Christof Windeck 

Vooruitgangetje 

Core 2 Duo met FSB1333 

Doordat Intel de kloksnelheid van de frontsidebus heeft verhoogd, kunnen nieuwe Core 
2 Duo-processors sneller met de chipset communiceren, De FS81333-ehips introduceren 
bovendien enkele nieuwe functies en zakken duidelijk in prijs. 


D e nieuwe revisies van de 
Core 2 Duo-processors 
werken met FSB1333 in 
plaats van FSB1G66 en zouden 
dus hogere prestaties moeten 
leveren. Om de voordelen van 
de hogere FSB-snelherd goed 
te laten zien, stuurde Intel 
vroegtijdig testexemplaren 
naar de pers. Daarvoor koos 
Intel de Core 2 Duo E6750, die 
net als de E6700 op 2,66 GHz 
draait.Terwijl deze laatste met 
lien keer de basiskloksnelheid 
van 266,66 MHz werkt, is het 
bij de Core 2 Duo E6750 het 
achtvoudige - de FSB gebruikt 
een viervoudige overdrafts- 
methode (quad pumped bus). 
Dat houdt dus in dat FSB1333 
in feite een kloksnelheid van 
333,33 MHz is. 

In theorie kan FSB1333 
maximaal 10,6 GB perseconde 
transporteren. Dat is ongeveer 
een kwart meer dan FSB1066 
(8,5 GB/s). Op P35-moeder- 
borden met DDR2 DIMM-slots 
kun je F5B1333-processors 
met PC2 5300VDDR2 667- 
geheugen of met PC2 6400/ 
DDR2 800-geheugenmodules 
combineren. Als je de geheu- 
gencontroller overklokt, kun 
je ze ook nog combineren met 
PC2 8500-RAM (DDR2-1066), 
terwijl Intel dat officieel met 
ondersteunt. Met de komende 


X38-chipset wil Intel de eom- 
binatie met het nog peperdure 
PCS 10600-geheugen (DDR3 
1333) introduceren. Dit ge- 
heugen kan de dubbele klok¬ 
snelheid van PC2-5300 halen. 
P35-moederborden, in de test 
gebruikten we een Asus P5K3, 
maken dit echter nu al via 
overklokken mogelijk. 

Puur rekenkundig gezien 
zou FSB1333 optimaal met 
dual-channel PC2 5300- 
geheugen kunnen samen- 
werken, waar bij de DDR2 
667-chips ook een kloksnel- 
beid van 333 MHz hebben. 
Maar blijkbaar wordt de klok¬ 
snelheid zo vlekkeloos aan- 
gepast, dat er geen bijzonder 
goede FSB/geheugenklok- 
combinatie uitspringt, Een cpu 
werkt gewoon sneller als het 
geheugen of de FSB op een 
hogere snelheid draaien. De 
snelheidswinst is echter be- 
perkt: als je de prestaties van 
een FSB1333 Core 2 Duo met 
PCS 10600-geheugen verge- 
lijkt met een cpu met FS81066 
met PC2 5300-DIMM's, tonen 
benchmarks prestatieverschil- 
len van maximaa! 17 procent 
- en dat alleen in de sterk ge- 
optimaliseerde, kunstmatige 
floating-point test van de 
SPEC CPU20GO. Andere bench¬ 
marks geven prestatieverschil- 


len tussen drie en 2 even pro¬ 
cent - een verschi! waar je in 
de praktljk niets van merkt 
Als je dezelfde geheugen- 
modules gebruikt met verschil- 
lende FSB-snelheden, presteert 
FSB 1333 vergeleken met FSB1066 
hooguit 2,5 procent beter. Dit 
komt ongeveer overeen met de 
prestatiewinst die je hebt als je 
sneller geheugen met dezelfde 
FSB - bijvoorbeeld PC2 6400 in 
plaats van PC2 5300 - in hetzelf- 
de moederbord zet Als je beide 
maatregelen combineert, waren 
de prestaties niet in el ke bench¬ 
mark zomaar een optelsom. 



Matig meer 

Bij 3D-games zijn de presta¬ 
ties primair afhankelijk van 
de graffsche kaart. De invfoed 
van een snellere cpu is alleen 
merkbaar als de videokaart 


niet al tegen zijn grenzen aan- 
loopt 

In theorie hebben FSB1333- 
cpu's qua energieverbruik een 
nadeel omdat hun mlnimale 
kloksnelheid van 2,0 GHz een 
kwart hoger ligt dan bij de 
FSB1066-cpu's (6 x 266,66 MHz 
* 1,6 GHz). Maar de F581333- 
cpu's hebben het nieuwe, zui- 
ntgere stepping G-0: met ons 
exemplaar verbruikte het test- 
systeem in onbelaste toestand 
12 watt minder en onder voile 
belasting zelfs 20 watt minder 
dan de Core 2 Duo E6700, 

Dankzij F5B1333 halen te- 
genwoordig (na de Xeons) ook 
de cpu's van desktop-pc's met 
Core-microarchitectuur de 3,0 
GHz (E6850). Binnenkort moet 
er ook een 3 GHz cpu met vier 
kemen verschijnen, maar al¬ 
leen als Extreme-cpu, die ook 
een extreme prijs zal heb¬ 
ben. F5B1333-cpu's moeten 
samen met de komende za- 
kelijke chipset Q53 de Trusted 
Execution Technology (TET/ 
TXT, ooit LaGrande genoemd) 
ondersteunem 

Het lijkt erop dat Intel de 
prijzen flink gaat verlagen. 
Daarop duiden de huidige 
aanbiedingen van webshops, 
waar Core 2 Duo's met 
FSB1333 soms goedkoper zijn 
dan FSB1066-versies. De erva- 
ring leert daarentegen dat die 
ook in prijs zulten dalen. Met 
de introductie van een Q6700 
zou de Core 2 Quad Q6600 be- 
duidend goedkoper kunnen 
wordem Met een nieuwe step¬ 
ping moet het stroomverbruik 
van 105 naar 95 watt dalen. 
Qua highend wordt de 45nm- 
vierkern Yorkdale verwacht 
die met 12 MB [2 x 6 MB) en 
3,33 GHz het tegen de AMD 
Phenom X4 moet opnemen. Of 
dit duel nog voor kerst begint, 
is nog niet bekend. 


Performance 

CPU Geheugen 

Linux Kernel 

BAPCoSYSmarh 
2004 5£ 

Cinebendi 9.5 

SPEC CPU2000 


Qualte 4 

Splinter Cell 


make [1-000-000/*] 

SYSmarks 

Rendering 

iirt_rate_2O00 

fp_rate_2000 

SXGAlfps) 

XGA [tpsl 


birr* 

beter* 

beter*- 

btlcffr 

beter* 

bteer* 

brter* 


Core 2 Duo E675Q (FSB1333) PG-10600-888 1 
Core2 Duo £6750 (FSB1333) PG-B500-777 

Core 2 Duo £6700 (FSB1066) PC3-E5Q0-777 

Core 2 Duo E6750 (FSB1333) PC2-S500-S55 1 

Core 2 Duo £6700 (FSB1066) PC2-850O-555 1 

Core 2 Duo £6750 (FSB1333) PC2-64Q0-555 

Core 2 Duo E67QQ (FSB1066) PC2-6400-S55 

Core 2 Duo £6750 (FSB1333) PC2-530O-555 

Core 2 Duo £6700 (f SB1066} PC2*53QQ-555 




1 oveigeklokiL DDftZ-1Q66/PC2-8500 ondersteurren I nrel-c6 ipser& niet official, DDR3-1 333/PG-10600 pas de X38 

Ails reettngen met 2x1 G6 geheugen op boards met Intekhipset P35, 1 x GeForce 8800 GTX; 11 mix: Fedora Core 6 x64, Kernel 220 r get 4 J T 17 Windows XP SP2 32 bit; SPEC CPU2000: Intd-compiler 9,1 «t 
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Nieuws | Chipset voor AMD-epu's 


Benjamin Benz 


Zuinigheid 
met vlijt 

Eerste moederbord met 
nForce 560-chipset 



matisoh over- 
klokken. Maar Nvi¬ 
dia vond dat er te veel tijd 
en moeite in het testen van aHe 
mogelijke combinatles van gra¬ 
fische kaarten, BlOS-versies en 
chipsets zou gaan zitten. 


Dankzij de bewerkte Nvid la-chipset verbruikt hetTF560 A2+ 
moederbord van Biostar minder stroom. Bovendien fs het nu 
al klaar voor Phenorm, AMD's komende processorgeneratie. 


I n alle stilte heeft Nvidia de 
h urs-tui n-en~keuken-ch i psets 
van de nForce-familie bewerkt 
en aan een vermageringskuur 
onderworpen. De vier nieuwe 
chipsets nForce 570LT SLI, 560, 
520 en 520LE werden ontwik- 
keld onder de codenaam MCP65 
en - volgens de geruchten - ook 
onder MCP61. Vergeleken met 
de voorgangers van de MCP55 
(nForce 570 Ultra/SLI, 590 SLI) 
heeft Nvidia aan een aantal de¬ 
tails zitten sleutelen. In plaats 
van drie SATA-controllers die elk 
twee drives aansturen is er nu 
nog maar edn controller voor 
vier schijven;maar daarover later 
meer. Ook heeft Nvidia een van 
de twee gigabit-LAN-poorten 
geschrapt samen met een paar 
min of meer overbodige net- 
werkfeatures a Is Teaming' en 
de TCP/IP-versnelling* Het aan¬ 
tal PCIe-lanes is van 20 (nForce 
570 Ultra) naar 19 gegaan. De 
MCP65-chipsets beheren ook 
slechts vier PCIe-apparaten. Alle 
MCP65-varianten zijn overigens 
single-chip-oplossingen. 

De MCP65P (nForce 570LT SLI) 
kan ofwel een PEG-kaart met 16 
of in de SLI-modus twee kaarten 
met elk acht PGe Lanes verzor- 
gen. Met de MCP65GT (nForce 
560) is het daarentegen niet mo- 
gel ijk twee grafische kaarten via 
SLI te koppelen. De nForce 520 


(MCP65S) ondersteunt boven- 
dien RAID 5 niet, op de nForce 
520LE kun je zelfs RAID 0+1 niet 
configureren. Deze chipset on¬ 
dersteunt ook maar acht USB- 
poorten en twee SATA-interfaces, 

De grotere aanpassingen die 
binnenkort op het programma 
staan, zoais PCI Express 2,0 of 
HyperTransport 3.0, wil Nvidia pas 
met de MCP72 doorvoeren.Die zal 
dan waarschijnlijk ook als eerste 
Nvidia-chipset de mogelijkheden 
van AMD's nieuwe socket AM2+ 
Phenom-processors volledig be- 
nutten. De MCP65-familie zal de 
nieuwe processors tenminste wel 
al ondersteunen. Die draaien hun 
HyperTran sport-3.0-link dan ove- 
riqens wel op 1,0 GHz, en niet op 
2,6 GHz. 

Een andere feature, waar Nvi¬ 
dia oorspronkelijk groots reclame 
voor maakte, werd door de pro¬ 
duced stiekem weer uit alle chip- 
sets verwijderd; Link boost moest 
de PCIe-verbindmg met een 
grafische kaart van Nvidia auto- 


Biostar TF560 A2+ 

Afgezien van de nieuwe chipset 
is het meest opvallende aan de 
Biostar TF560 A2+ is dat je eerst 
het BIOS moet updaten voordat 
hij AM2+-processors ondersteunt. 
Met deze update zal het bord ech- 
ter nog niet HyperTran sport 3.0 
ondersteunen.Of het de gedeelde 
spanningsverzorgfng voor cpu- 
kernen en geheuge neon trailers 
al ondersteunt kon Biostar ons 
tot aan onze redaetionele dead¬ 
line niet definitief meedelen. Een 
van de transformators valt erg op 
doordat hij een stuk groter is dan 
de andere drie. 

De meeste ingrepen die Nvidia 
op de chipset heeft doorgevoerd 
valfen volgens onze waarnemin- 
gen gunstig uit voor het stroom- 
verbruik. Ook de heel kleine chip- 
setkoeler op de TF560 A2+ duidt 
erop dat de nForce 560 niet a I te 
veel stroom vreet. De TF560 A2+ 
verbruikt onder zware be! a sting 
bijna 20 watt minder dan een MSI 
K9N Platinum met nForce 570 
Ultra-chipset. Onbelast bedraagt 
het verschil nog altijd 15 watt 
Hoe veel van deze besparing aan 
de nieuwe chipset kan worden 


toegeschreven, valt niet te zeggea 
Nvidia wilde ook op navraag geen 
exacte g eg eve ns prijsgeven over 
de stroomopname van de chipset 

De BIOS-setup verraadt een 
ander detail dat nieuw is voor 
moederborden met Nvidia-chip- 
setsTot dusver heeft Nvidia altijd 
Intels AHCl-modus voor mode me 
SATA-schijven gemedem Afzon- 
derlijke functies die in het AH01- 
pa kket zitten, zoais Native Com¬ 
mand Queuing, had Nvidia in de 
driver gefmplementeerd. Nu biedt 
Biostar In de BIOS-setup een optie 
met de naam'MCP Storage Config' 
waar je tussen 'IDE! 'RAID' en 'AHCI' 
kunt kiezen, Bij navraag bevestlg- 
de Nvidia dat nu AHCI 1.1 wordt 
ondersteund - Intel is overigens al 
bij AHC11.2 aangekomen. 

Qua performance scoren de 
nForce 560 en de 570 in de meeste 
benchmarks praktisch hetzelfde. 
Aileen de Linux-kernelbench en 
de BAPCo Sysmark 2004SE profi- 
teerden minimaal van de nieuw 
geintroduceerde AHCl-modus. De 
preview van Sysmark 2007 voor 
Windows Vista bleek daarentegen 
positief te reageren op AHCI tij- 
dens de Office Productivity-test, 
waarbij Microsoft Office wordt ge- 
bruikt. De nieuwe chipset handeIt 
de taken die hierbij uitgevoerd 
moeten worden zo'n 30 procent 
sneller af dan zijn voorganger. In 
de praktijk zul je hier echter nau- 
welijks lets van merken. 

Alies welbeschouwd hebben 
zowel de nForce 560 als de Biostar 
TF560 geen spectaculaire vernieu- 
wlngen. Er is vooral sprake van 
modelonderhoud Mocht je van 
plan zijn een Phenom-processor 
te kopen, kun je beter wachten op 
echte AM2+-boards met HT 3.0 
(en PCI Express 2.0). 


Nvidia-chipsets voor AM2-processors 


Chipset 

N force 590 SLI 

Nforce 570 SLI 

Nforce 570LTSU 

Nfarce 570 Ultra 

Nforte 560 

Nfor«?52fl 

Nforte 520LE 

Codenaam 

MCP55+G1 

MCPS5P 

MCP65P 

MCPSSP-Ultra 

MCP65GT 

MCP65S 

MCP6ID 

PCI e Lanes/I Inks 

46/9 

28/6 

19/4 

20/5 

19/4 

19/4 

19/4 

PCIe-canfiguratie 

2x16+ 

8+6 X 1 

16+3-5-4 x 1/ 

2 X 3+ 4 x 1 

16+3 x 1/ 

2x8+2x1 

16+4x1 

16+3x1 

16+3x1 

16+3x1 

SLI 

v" (2x16) 

tWl(2x8) 

[W] (2 x 8) 

- 

- 


- 

USB/SATA-poorten 

10/6 

10/6 

10/6 

10/6 

10/4 

10/4 

8/2 

RAID-level 

0,1,0+15 

0,104-1,5 

0,1,0+1,5 

0,1,0+15 

0,1,0+15 

0,10+1 

0,1 

LAN 

2x 1000 Mblt/5 

2X1000 Mbit/s 

lx 1000 Mbit/s 

2x 1000 Mbit/s 

1 x1000 Mbit/s 

1 x 100 Mbit/s 

lx 100 Mbit/s 


1 Performancegegevens onder Windows XP SP2 

Main board 

Chipset 

Linux BAPCo 5ys 

Cinebenth 

3DMark05 

Doom 3 

SP£tfp_ 

SPEGnt_ 

SPECfp. 

SPECInt. 

Performance 

Performance 



Kernel make mart 20045E 

9.5, rende 

X6A 

KGA 

base2000 

bas«2000 

rate 

rate. 

rustende 

cpu-belastiog 



f 1 000 000/s] Sysmark 

ring [C01 


Ifps] 



bas€2Q00 

base2000 

desktop [W] 

MW] 



b«e<> bncrt- 

Deter* 

beler* 

LujKi ► 

IXK1>- 

Deters 

lifltr ► 


-i tificr 


Blaster TF56G A2+ 

Nforce 560 

mm 9371 mm 2% 

mm 729 

MM 6043 

MM 129 

MMM 1849 

MM 1330 

MM 36,5 

MM 42,3 

MM 74,1 

MM 152,3 

MSI rn Platinum 

Nforce 570 Ultra 

mm 9216 mmm 281 

mm 729 

mmm 6036 

MM 129 

Ml 1339 

MM 1367 

mm 36,3 

MM 42,2 

MM 33,9 

MM 170,7 

alte matingen mt 2 GB RAM, Geforee 7600GX Athlon 64 ll 5200+ (2,6 GHz), Seagate ST3250620A5 


1 gemeten Ihduslef voiding en drives 
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Welke camera past het beste bij jouw portemonnee? 


welkecamera.nl 
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Microsoft 4 System Center is een series IT-management 
oplossingen, ont.wikkeid om u te hetpen uw bedrijfs- 
kritische IT-systemen en applicaties efficienter te 
beheren. Net omvat volwaardige tools als Systems 
Management Server (SMS) en Microsoft Operations 
Manager (MOM). 



EDS, international toonaangevend leverancier van 
tecboologieservices, maakt gebruik van System Center 
voor het beheer van 90.000 pc J s over de hele wereld. 
Dat is echt groot, Lees meer over EDS en andere grote 
bedrijven op mterosoft.nl/systemcenter 


Microsoft 

System Center 
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Kort voorgesteld | Mini-tab let-pc, Smartphone 



Mini-surfplank 

De N800 is bedoeld om onderweg 
mee te surfen, maar daarvoor heb je 
nog wel een mobieltje of WLAN nodig. 

Gmdat de Nokia N8O0 Internet Tablet hele- 
maal geen aansluitingen heeft voor mobiete 
communlcatie, kun je onderweg alfeen sur- 
fen via de ingebouwde WLANadapter (IEEE 
802.11 b/g) of via een GSM waarmee via Blue¬ 
tooth verbinding wordt gemaakt. De display 
met een resolutle van 800 x 480 pixels en ge- 
integreerd touchscreen is niet ontspiegeld, 
maar kan dankzij de heldere achtergrond- 
verlkhting ook bij dagllcht worden afgele- 
zen. Alleen als de zon er pal op staat, is hij 
niet meer te lezen. 

De N80Q geeft met zijn grote display met 
de Opera-mlni-webbrowser complexe tn- 
ternetpagina's beter weer dan de meeste 
smartphones. Het schrijven van e-mails ver- 
loopt met het virtuele toetsenbord en de 
handschriftherkenning heel comfortabel, 
voor langere teksten kun je zelfs een Blue- 
tooth-toetse n bo rd aa n s I u i te n. 

Aan de linkerkant zit een draaibare en 
wegklapbare camera met VGA-resolutle voor 
vldeoconferenties. Fotograferen kun je pas 
als je een extra programme hebt geinstal- 
leerd. Voor de videoweergave is de beugel 
om het apparaat neer te zetten erg handig, 
de video-player verwerkt naast DivX ook de 
formaten 3GP, K263, MPEG-1, MPEG-4 en 
Real Video. Het geluid van de stereoluidspre- 
kers links en rechts van de display is echter 
niet overtuigend. De aansluitingen voor USB, 
stroomverzorging en koptelefoon werden 
door Nokia aan de rechterkant geplaatst 

Binnenin werkt een ARM-9-compatibele 
processor (OM A P-2420) met 320 MHz van 
Texas Instruments met 128 MB SDRAM en 
256 MB Flash-geheugen. De N800 heeft bo- 
vendien maar liefst twee SD-kaartslots H een 


intern slot onder 
het accudeksel 
aan de achterkant 
en een extern slot 
onder de beugel. 
Van de hogere pro- 
cessorcapaciteit ten 
opzichte van het 
vorige model (770) 
was bij de N800 in 
de praktijk weinig 
te merken, zelfs 
de meegele verde 
Nokia-redamespot 
werd niet vloeiend 
weergegeven doorde Media Player. 

Het besturingssysteem van de N8Q0, OS 
Edition 2007, is gebaseerd op Linux, Behalve 
de al genoemde appllcaties zijn bij de N800 
een e-mail-client, RSS-reader, instant Messen¬ 
ger, VoIP, PDF- en beeldviewecrekenmachtne, 
een klein aefresbeheer en een aantal spellen 
voorgemstalleerd. Meer programma's zoals 
een agenda of een programma om te foto¬ 
graferen vind je op de community website 
www.maemo.org, die zich bezighoudt met 
de soffwareontwikkeling rondom Nokia's 
N800 en 770. 

De accu is goed voor ruim drie uur vi¬ 
deoweergave, Tijdens het surfen houdt 
hij het ruim vier uur vol, in stand-by is dat 
maximaal twaalf dagen. Het grote minpunt 
is echter een eigenaardigheid van de toet- 
sen- en touchscreenvergrendelmg, die on¬ 
derweg vaak voor energieproblemen zorgt: 
als je de vergrendeling activeert, duurt het 
afhankelijk van de apparaatinstelling een 
tot vijf minuten voordat het display en de 
touchscreen daadwerkeiijk worden uit- 
geschakeld. Als je gedurende die tljd de 
touchscreen aanraakt, schakelt de N800 de 
achtergrondverlichting weer aan en laat het 
gedurende enkefe seconden een beschrij- 
ving zten van hoe je de vergrendeling weer 
kunt deactiveren. Als je het apparaat mee- 
neemt in de zak van je jas of in de meege- 
leverde leren koker,dan raakt de stof steeds 
opnieuw de touchscreen waardoor de N80Q 
geen stroom kan besparen. Ook het voort- 
durend in- en uitschakelen tijdens mobiel 
gebruik is vanwege de boottijd van bijna 
een minuut heel omslachtig, 

Als je onderweg alleen maar wilt surfen, je 
mail wilt checken of een paar films wilt bekij- 
ken,dan heb je aan de Nokia N800 een goed 
alternatief voor een veel zwaarder en on han¬ 
dig notebook, dat bovendien ook geen lan¬ 
gere accu werkd uur biedt dan deze Internet 
Tablet. 


1 Nokia N800 Internet Tablet 

Mini tablet-computer 

Producers 

Nokia, www.nokia.nl 

Pnocessor/BAM/Flasti 

Tl 0MAP-2420 {ARM9), 320 MiHz/128 MB/256 MB 

Display 

TFT, 4,2 Inch, 800 X 480 pixels, touchscreen 

Aansluitingen 

USB 2.0, wlan {802,1 Ib/g), Bluetooth, 2 x StKard. koptelefoon/headset 

UjtfU5ting 

camera {640 x 430 pixels^ interne microfoon, neerzeibeugel, pen 

Standaard meegeieverd 

W800 r 12B MB minl-SD-kaan met adapter, leren koker, headset, voeding.USB-kabel 

Afmetingen, gewidrt 

75 mm x 144 mm x 13 mm, 206 g 

Prijs 

€370 



UMTS- 

spiegeltje 


Het uiterlijk 
van de N76 
heeft behoorlijk 
wat weg 
van de Razr- 
mobieltjes van 
Motorola, Onder 
de motorkap heeft 
Nokia het voor het 
zeggen metSymbian- 
OS S60 3rd Edition met 
Feature Pack 1, 


De brede metalen toetsen van deze slechts 
14 mm dunne smartphone zijn iets opge- 
ruwd, zodat je vtngers een goede grip heb¬ 
ben als je snel typt. Met de toetsen onderaan 
de spiegelende tweede display kun je de 
muziekspeler bedienen wanneer de klep ge- 
sloten is. De grote display aan de binnenkant 
heeft een kleurenresolutie van 24 bit en kan 
foto's en video's met een goed contrast weer- 
geven - ook bij helder omgevingsltcht Naast 
de 2-megapixelcamera is er een tweede ca¬ 
mera voor videotelefonie. De spraakkwaliteit 
bij bellen is goed. 

Met de bewerkte S60-bedienings|nter- 
face kun je lekker vfot werken; program¬ 
ma's starten blnnen een seconde. Ook wat 
software betreft heeft Nokia de N76 voile- 
dig op multimedia afgestemd: afgezien van 
de muziekspeler die de formaten MP3, AAC, 
M4A en WMA afspeelt, vind je in het menu 
ook nog een Real- en een Flash-player, Het 
geluid stel je via een 5-band-equafizer in op 
je dgen wensen en klinkt prrma,ook met de 
meegele verde headset Op de standaard 3,5- 
mnvjackplug sfuit je elke koptelefoon aan. 
De foto's die de camera maakt zijn niet erg 
scherp en hebben een duidelijke beeldruis 
en fletse kleuren. De video's (maximaal 320 
x 240 pixels) hebben nauwelijks test van sto- 
rende onscherpte of beeldartefaetea Alleen 
worden ze wel enigszins schokkerig weerge¬ 
geven als je ze afspeelt. 

De smartphone is ook zeer geschikt voor 
mobiel surfen dankzij de verbeterde browser 
met overzlchtsweergave voor grote web pa¬ 
ginal en snelle datadiensten. Via Bluetooth 
of USB kun je de N76 daarmee ook voor de 
internet verbinding van je notebook gebrui- 
ken, De N76 van Nokia is een snelle en goed 
te bedienen smartphone met een elegant 
plat design, waarvoor je echter ook aardig 
diep in de buidel moet tasten. 


Nokia N76 


UMTS smartphone met Symbian OS/S60 3rd Edition 

Producers Mia, www.nokia.nl 

Stsndaa rd meegeleverd voeding, stereohead? el, ItSS-kabel, 256 MB 
MicroSD-kaart, handboek, software 
U MTS-dcmoer 44,5 KB/s o ntva ngen, 14,7 KB/s zenden 

EGPRS-doorvoer 25.9 KB/s cmtvangen, 12,7 KB/s zenden 

Prijs € 450 zonder abonnemerrt 
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ZomerActie 


Domemnaam 

Zelf DNS-records beheren 


Website Basis € 

500 MB schtjfrutmte, 25 GB dataverkeer, 
PHP en CGI-scripts r 3 databases. 


Mailbox €' 

250 MB schijfmimte, IMAP en POP3 over 
SSL h secure webmail t spam- en virusfilter. 


Batched SMTP € 6 p/m of € € 

Aflevering op uw mall server 
via spam- en virusfilter. 

Alle tarieven zijn exclusief BTW. Kijk voor 
meer informatie op www.nederhost.nl. 


Vrij om te kiezen 

NederHost biedt geen standaard- 
pakketten aan. U combineert zeff de 
diensten nit ons aanbod tot een maat- 
werkoplossing voor uw situatie. En u 
kunt altijd later diensten toevoegen. 

Betrouwbaar en stabiel 

NederHost garandeert een hoge 
beschikbaarheid van al haar diensten 
en weet dit ook al jaren waar te 
maken. NederHost bestaat al slnds 
1999 en valt dus niet zomaar om. 


Zelf regelen 

Vrijwel alle administratieve handelingen 
kunt u zelf uitvoeren via onze website. 
Dit voorkomt fouten en maakt het 
mogelijk om tegen lage kosten te 
werken, Bovendien bent u niet afhan- 
kelijk van drukte of openingsttjden. 

Echt technische ondersteuning 

NederHost gaat er vanuit dat u geen 
"eerstelijns" ondersteuning nodig heeft. 
Als u een vraag stelt dan kunt u dus 
ook rekenen op een echt antwoord. 



BETAALMET IDEAL 
EN U KUNT BINNEN 15 
MINUTEN INLOGGEN 


Mogelijk als u internetbankiert 
bij ABN Amro, Postbank, 
Rabobank of SNS Bank. 



NederHost 


Kijk op www.nederhost.nl voor meer informatie of om direct te bestelien. 


Hosting voor wie verder kijkt. 





































Testbank | Smartphone 


Peter Robke-Doerr, Rudolf Opitz 

Veel toeters 
en bellen 

Nokia's N95 met camera, navigatie en WLAN 

In het najaar van 2006 gaf Nokia al sen hoop 
ruchtbaarheid aan de N95 en zorgde zo voor 
hooggespannen verwachtmgen voor deze super 
smartphone met camera, GPS, WLAN en Walkman. 

Maar hebben de Nokia-ingenieurs het echt allemaal 
waargemaakt, of is het allemaal weer veel geschreeuw 
en weinig wol? 


Nokia N95 is met zijn 
ll20 gram een erg licht 
l^^en makkelijk te hanteren 
slidephona De display kan in 
twee riehtingen worden geseho- 
ven: naar boven verschijnen de 
tel efoon toetsen en als je hem 
naar beneden schuift, verschijnen 
de toetsen om de mediaplayer te 
bedienen. De toetsen zijn fekker 
groot en hebben een duideiijk 
drukpunt 

De organizerfuncties van de 
N95 zijn handig, jammer genoeg 
is er alleen een takenlijst die ge- 
koppeld is aan de agenda. Een 
Quickoffice-viewer geeft DOC-, 
XLS- en PPT-bestanden weer 
De barcodelezer die de camera 
als scanner gebruikt heeft een 
iangzame autofocus. Dankzij 
WLAN kun je ook VolP-belien via 
hotspots, maar de software moet 
je (afhankelijk van je provider) 
nog zelf toevoegen. 

De camera scoort goed door 
zijn S megapixels en een auto¬ 
focus van Carl Zeiss. De lange 
autofocustijd van twee a drie 
seconder duidelijke beeldruis, 
in automodus overdreven kleur- 
contrasten en storende artefac- 
ten aan de randen zorgen er ech- 
ter voor dat de camera niet kan 
concurreren met een gewone 
digitale camera. 

De muziekspeler s pee It WMA, 
A AC, M4A en MP3 goed af. De 
bassen klinken op de meegele- 
verde headset krachtig, je kunt 
ook je eigen koptelefoon aansluf 
ten (3,5-mnvjack), Daarbij hoor je 
echter een duidelijke basisruis,de 
frequentiekromme met afwijking 
van bijna 4 dB is niet echt over- 
tuigend, en de twee kanalen zijn 


ook nog eens asymmetrisch, Voor 
op weg is het goed genoeg, maar 
je stereo-instailatie verdient toch 
echt beter materiaak 

Met UMTS, HSDPA tot 3,6 Mbit/ 
s, EGPRS (EDGE), HSCSD en WLAN 
kan de N95 in veel netwerken ge¬ 
bruikt worden. De internetbrow- 
ser heeft een popup-blocker en 
kan ook werken met rss-feeds. 
Als je hem via USB met een note¬ 
book verblndt - Bluetooth is voor 
HSDPA te langzaam - heb je aan 
de N95 ook een goed telefoon- 
modem, 

Bij gebruik van de gsm via een 
Bluetooth handsfree-instailatie in 
de auto konden wij met SIM-Ac- 
cess de SIM-kaart niet benaderen: 
deze functie ontbreekt in de firm¬ 
ware. 

Navigatie 

Met de gps-ontvanger en de na- 
vigatiesoftwa re Sma rt2go als 
onderdeel van de firmware biedt 
de N95 een ingebouwde navi- 
gatieappficatie, maar helaas ont- 
breken spraakinstructies. Je kunt 
een route opgeven van de actu- 
ele positie naar een doe!; via GPRS 
zoekt de N95 de server en haalt 
dan kaartmateriaal voor het begin, 
doel en de tussenstukken van de 
reis. Als je geen GPRS-flatrate hebt 
kun je hem ook op de pc thuis 
aansluiten en de kaartgegevens 
van internet downtoaden. Hierna 
geeft de N95 de route op het 
schermpje weer. Het Is dus niet 
meer dan een wegenkaart zoals je 
die op papier kunt krijgen. 

De straatgegevens worden niet 
gewistmaarde N95 kan zelf ande- 
re routes here ken en en heeft dan 



geen server meer nodig. Volgens 
Nokia checkt hij wet regelmatig of 
de kaarten nog actueel zijn. 

Pas met een extra ticentie ver- 
andert de N95 in een echt naviga- 
tieapparaat 

Condusie 

De functierijke N95 maakt een 
degelijke indruk. De display 


is groot voor een GSM en kan 
ook bij zonlicht goed worden 
gelezen. De uitrusting met 
WLAN, Bluetooth, UMTS en 
HSDPA is uitstekend. 

Wat GPS en camera betreft 
is het toestel nog voor verbe- 
tering vatbaar, De ontvanger is 
niet gevoelig genoeg en de ca¬ 
mera heeft een bijzonder trage 
AF. 


Nokia N95 

Multimedia-s mart phone met GPS 


Produteni 

Nokia, www.nokia.nl 

Meegeleverd (kan venchlllen 

opladen stereo-headset, usb-kabel, AV-kabel, software 

afhankelijk vanaanbieder) 


Afmetingen |h x b x d), gewichi 

99 mm x 65 mm x 21 mm, 120 gr 

Besturingaysteem 

Symbian OS USGO 3rd Edition 

max.accutijdl [standby / spreten) 

230 u / 3,2 u (UMTS)/ 230 u/ 6,5 h (gsm) 

USB / IrDA / Bluetooth / WLAN 

y/y/yfmmq 

Opslag intern 

ISO MB 

Gebeugetitoart / meegeieverd / mawmaal 

mkmSD/S12 MB/20+B MB 

Display-resolutie (khrrdiepte) 

240x320(24 bit) 

GSM-frequenties 

850/900/1800/1900 MHz 

UMTS / videotetefbnie / HSOPA / HSUPA 

yfy/yiM1Mtf$)I- 

EGPRS kanaien [ontvangen + zenden) 

4/1 of 3/2 

HSCSD-kanalen [oirtvangen + lender) 

3/1 Of 2/2 

SAR Waarde 1 

OrSSW/kg 

MiDk/Mtt-fadtm 

y/y 

MM5 man. granite 

300 KB 

E-mail-diem 

P0P3JMAP4 

Speechdial / -bwturing 

^ fy (onafhankdijk vanspreker) 

Multimedia 


Max.tameraresolLitie 

2592x 1944 

Zwenkobjectief tweede camera 

-/y (QVGA) 

Video-clips (max.grootte) 

64Qx4flO 

Mediaplayer-formaten 

MP3, AAt, M4A, MIDI, MPEG-4, TL264, RealMedia 

FM-redto 

metVkoalRadio 

Browser 

WAP 2.0/ffTML 

Java-interpreter 

MI0P 2.0 

Spraakmemo max. lengte 


vCards / SyncML 

yfy 

Office-applicaties 

Oukkoffice (Viewer voor doc ppt), PDF-viewer, zip-tool 

Overig 

Barcodelezer, lifebiog-applicatie, Flashplayer 

Pt-software 

PC Suite 6.8 

Bijznnderheden 

GPS met navigatiMoftware,AV-uitgang,VolP-app]icatie 

Bandbreedte (FTP) 


HSOPA (2 MB bestand) 

273,1 KB/s (ontvangen) /42 r 9 KB/s fzemfen) 

EGPRS {500 KByte bestand) 

25,1 KB/s (ontvangen) /12,5 KB/s (anden) 

pcijs zonder abonnement 

€700 


1 prodticeotopgave 1 afhankelijk van leschikbare opslag dfr 
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Testbank | GSM-PDA 


Vingervlug 

HTC P3450 Touch met 
TouchFlo-bediening 

De PDA P3450 Touch van 
de Taiwanese smartphone- 
en PDA-producent HTC 
is een van de kleinste 
organ izertelefoons met 
touchscreenbedfening 
en heeft bovendien een 
uitgebreid aantal multimedia- 
toepassingen. Via de nieuwe 
gesturetechniek TouchFLO 
kunnen applicaties gestart 
worden door met een vinger over 
de display te bewegen. 



H et slechts 114 gram zware 
en 15 mm dunne appa- 
raat ligt erg lekker in de 
hand. Het heldere touchscreen 
van 2,8 inch kun je ook nog lezen 
als de zon erop scbijnt. Het laat 
op het Today-beeldscherm (huis- 
icoontje) ontvangen berichten, 
taken en afspraken zien. Daar- 
naast kun je zelf instellen of de 
tijd, het lokale weer (via inter¬ 
net) of een snelstartmenu wordt 
weergegeven. Met een gelijkma- 
tige vingerbeweging vanaf de 
onderste rand van het scherm 
naar het midden actives r je het 
TouchFLO-menu. Beweeg je in 
tegengestelde rich ting, dan ver- 
dwijnt het menu ween Ga je met 
je vinger naar de rechter of linker 
beeldschermrand, dan wissel je 
tussen drie weergaven. Door de 
3D-animatie ziet het eruit alsof de 
weergaven op een kubus iiggen 
die een kwartsiag draait blj het 
switchen [1 ]. 

Druk je op een van de recht- 
hoekige velden (ter grootte van 
een vingertop) van het Touch- 
FLO-menu, dan wordt de bijbe- 
horende functie of applicatie 
gestart. Dst zijn bijvoorbeeld de 
multi media-player en afbeeldin- 
gen, berichten en de organizer. 
Na de start van de gekozen ap¬ 
plicatie moet je meestal toch nog 
de stylus erbij nemen, omdat het 
om de gebruikelijke Windows- 
Mobile-applicaties gaat die zulke 
minuscule buttons hebben dat 
je ze niet kunt bedienen met je 
vinger. De klerne en lastige sty¬ 
lus Is met name vervelend als je 
veef moet invoeren, omdat je er 
abnormaal hard op moet druk- 


ken, Het besturingssysteem Win¬ 
dows-Mobile 6 Professional komt 
overeen met de variant Pocket PC 
Phone Edition van vonge versies, 

Als mobiele telefoon valt de 
Touch in de smaak door zijn 
goede spraakkwaliteit. Het Tri- 
band-GSM-apparaat kent geen 
UMTS-netwerken, maar werkt 
met de EDGE-dataservice EGPR5. 
Net als bij andere smartphones 
met Windows Mobile 6 ontbreekt 
ook hier het Bluetooth-profiel 
Dial-Up-Networking (DUN); de 
Touch maakt in plaats daarvan 
zelf verbinding met internet en 
geeft de IP-verbinding via het 
PAN-profiel (Personal Area Net¬ 
working) door naar pc's. Met ons 
preproductiemodel lukte Internet 
Sharing echter met, dit moet HTC 
dus nog verbeteren. 

De gebruikelijke Windows-Mo- 
btle-applicaties als Office Mobile, 
Outlook, Internet Explorer, Win- 
dows-Live-Client en Media Player 
werden door HTC uitgebreid 
met een aantal nuttige hulpjes* 
Zo sluit het taakbeheer op het 
Today-scherm actieve program¬ 


mes af zonder dat je daarvoor 
veel typwerk hoeft te verrichten. 
Daarnaast zit er een speechdial- 
functie op, een zip-programma, 
en een speler voor multimedia- 
streams, die bijvoorbeeld via 
WLAN ontvangen kunnen wor¬ 
den. Verder beschikt het over 
een extra mediaplayer die (in te- 
genstelling tot Windows Media) 
naast mp3 en WMA ook het AAC- 
formaat kan afspelen, Je kunt 
geen eigen koptelefoon aanslui- 
ten, want er ontbreekt een pas- 
sencfe jackplug, Gelukkig klinkt 
de bijgeleverde stereo-headset 
verrassend uitgebalanceerd. Een 
geluidsregeling zit er niet op. 

HTC leverf een microSD-kaart 
van 1 GB mee die extra ruimte 
biedt voor muziek,foto's en ande¬ 
re gegevens Je kunt de kaart ver- 
wisselen zonder dat je de Touch 
hoeft uit te schakelen. De camera 
heeft 2 megapixels en is irritant 
door de duidel ijke ontspa overt ra¬ 
ging - en is dus niet erg geschikt 
om bewegende voorwerpen te 
fotograferen. De feta's hebben in 
donkere delen een sterke be eld- 
ruis, daarnaast zijn duidelijke 
artefacten en overdreven kleur- 
contrasten storend. Het apparaat 
kan video's opnemen met een 
maximale resolutie van het QC1F- 
formaat (176 x 144 pixels) en 
heeft een matige scherpte, maar 
het heeft geen storende artefac¬ 
ten - voor MMS-benchten is het 
goed genoeg, 

Conclusie 

De compacts HTC Touch is met 
zijn chique behuizing en het 
TouchFLO-menu een ware stre- 
ling voor het oog en een aanrader 
voor gebruikers die op zoek zijn 
naar een PDA met telefoonfunc- 
tie die nagenoeg alle voordelen 
heeft van een volwassen Pocket 
PC Afgezien van een groter dis¬ 
play missen we alleen UMTS en 
een ingebouwde GPS-ontvan- 
ger. Die laatste kan via Bluetooth 


verbinding maken met de Touch, 
De intuTtieve bediening met 
vingerbewegingen is vanwege 
het Windows-Mobile-besturings- 
systeem niet consistent De stylus 
is daardoor geen overbodige luxe, 
Vandaar dat de HTC Touch het 
waarschijnlijkgaat afleggen tegen 
touchscreentelefoons als de LG 
Prada of de iPhone die geen stylus 
meer nodig hebben maar met een 
vinger bediend kunnen worden. 

Liters tuur 

[1J Productdemo over de bediening 
van HTC P3450 Touch, 
w w w.y outu be.com/ 
watch ? v=YQ8TQ9R r_7£&mod e- 
related&search= 


P3450 Touch 


Producent 

HTCwvM.europe.btctom 

Standaard meegek- 
verd (kan variemn per 
aanbioder) 

opIaderJSB-kabel, 

stereo-headset 

1 GB microSD, tasje, 
reserwstylus, software 

Afmmingeo (h x 
bxd) 

IDO mm x 59mm x 

IS mm 

Gewfdrt 

IHg 

Processor 

Tl OMAP 850,201 MHz 

Besturingssysteem 

Windows Mobile 6.0 
Professional 

Amjcapariteat/ 

bouwvorm 

llOOmAh/ITion 

max.looptjjd 1 (stand- 
by/spreken) 

rnmf 5m 

Weritdiaur PDA- 
gebruik 

8 uur (zonder verbinding) 

USB/I rDA/B luetooth 

v//-A/ 

WLAN 

IEEE 802.11k 5 

Geheugen intern 

12S MB flash, 64 MB 

DOR-RAM 

Verwisselbaargu- 
heugen/ bijgevoegd/ 
maximal 

MkmSD/1024 MB/ 

2048 MB 

Displayresolutie 

(kleurdiopte) 

240x320 (16 bit) 

GSM-frequentitt 

900/1800/1900 MHz 

GPRS-/ EGPRS-klasse 

10b 

Ingebouwde h-ands- 
free-installs tie 


SAR-waarde 1 

0,64 W/kg 

MMS maK.grootte 

300 kB 

E-mail-diem 

POP3JMAP4 

E-mail-pushdienst 

Miaosoft Direct Push 

Instant messenger 

MSN-Messenger 

Speechdial 

v/ 

Spraakbest tiring 

- 

Mux. tarn Ufa resol uliu 

1600x1200 

Draaibare lens/twee- 
de camera 

-/- 

Videaresolutie (max.) 

176x144 

Fotolkfit/ flits/ zelf- 
oruspanner 

-/-& 

Bestandsformaten/ 
Media player 

MP3, AALAAC-h.WMA/ 

WAV MIDI , MPEG-4, H.261 

Applicaties 

iniemet Explorer, Mobile 
Outlook, Windows Live, 
Office Mobiel, POF-reader, 
Zllf streaming-client, 
computer, vokerecorder, 
Java MDtP Z.O.bestands- 
bebeer, notities 

Bijzondeitiden 

TouchFLO snelkeure via 
vingerbewegingen 

Piri|s zonder abmnement 

€420 

T volgens fabrikant, aanwerig - nietaanwezig 


De belangrijkste 
functies bereik 
je snel, omdat 
de menu's via 
TouchFLO te 
bedienen zijn. 
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Kijk VOOr actuele prijzen 


20" TFT-MONITOREN 


CapUva 

Samsung 

Samsung 

Bating 

Ceptiva 

liyama 


Modej__ i 1 

20" E200t zllver iwafl 218* 
20" L2Q3WT zSver-zwarl 219* 
20" L2Q4WT zitver 254^’ 

20" 2Q5BW witte zflvw 239* 
2Q r 206BW zwart 279*' 

IT 2225 51W wide z+zw 259* 
22 E22Q1W wide z+zw 249* 
22" ProUle E22MWS-B1U 319 w 
22" ProUle E2200WSV-B1 27fl* 


NOTEBOOKS 


MStMegabook GHz TFT 

L73f063NL Visia 1.B 17.D* 

M67iMJ43NL Vista I S 15.4" 
$262B-28SNLw^ 173 12. V 

S271-24BNL Orange veto 1.B 12,1' 
S271B-249NL BlaorVraia 1.8 12 T 

- “NLVWa 1.73 15.4' 


LUIDSPREKERS 


TFT-MONITOREN 


INKJET PRINTERS 


€ ! I Logitech 


899"° 

«7f 

n bfi ■ 
839* 

m 1 

649* 


Toshiba 



HDCPzwart 31'. 
ite zJtoer 32' 


!6BW wide mart 
"■Wit zwart 
™ .VOzitver-zwart 
M5WP zwart 
1 24" 2450 zwarl 

f 275! zwart 
305T zwart 
320PX anlracaet 

ALL-IN-ONE PRINTER 

Epson DX4450 C/A4 USB 
- Prlnten. scannen an kopieren, 

-flMOluiie: 5790*14435 

- AfdruksnelhekJ A4; 
mono: KS ppm, 

kin-. ■ I .!■ :j|irn 
toto's IOkTSoh; 09 sec. 

- Scanner 600 x 1200 dpi 


549" 

1299“ 

jpsfc 

1049" 


Sai@1HIeAl20.10M xpp 
S atellite A20O-13J visa 
SaleIJile A200-13P V«t» 

Satellite A200-1AD Vais 
SateHile A200-1CJ Vista 
Satefiile A200-1CN Vista 
Satellite A200-1G2 Vitfa 
Satellil@A200-1K7v.s4a 
Satellite A31 CM a W vista 
Satellite UMMDPVtafl 
Satellite L40-12Z Vista 
Satellite P2D0-14M Vista ... 

Satellite PZD0-16H Visia 2.1 
Satellite P200-18VVkau» t.1 
Satellite P2Q0-1M Vain 2/ 
TecraAS-203 XPP 1. 

Qosmto G30-12£ Vea 2. 
Garanbevertengmg tot 2 jsa 
Garanlieveflenging tot 3 f&a 
Garentavartenginq tot 4 iaer 
All-Risk Verzekertng 3jaar tot € MW, 


GHz TFT € 1 



2.0 SI00 bulk mart 
2.0 S12Q bulk wit of mart 
2.0 X-140 

2.1 S200 bulk zHver-zwart 
2.1 3220 bulk marl 
2.1 X-210 
2.1 X-230 
2.1 Z-2300 
21 Z-4e mart. 

2.1 Z^twrt 

5.1 SSOObulk 

5.1 x-; ' 

5.1 X-L 
5J Z-5450 Digital draadloos 
5.1 Z-5500 Digital 


MEDIA CENTER + IAN 

Sweex MM 130 




- Speel media bee tandan direct 
Erf op b TV of computer 

■ Eerwdudig films, tote's er> 
muziefc cpsiaan op ean 

.«wQr 

- TV-type: NTSC 


J. USB2.0 


WEBCAMS 



If AL1916WAS zilver 
7 VW192G mart 
' 192S zwart 

905 G1 beige 
1905 $1 ii|v^zw@rt 
. I925S1W zihrer-zwart 
19" El 903 zilver-zwart 
If HUISODPiltor-mat 
19' AH191 DP zalver-zwart 


~€~~l I Merit Modal 


184" 

199" 

189* 

194" 

Itt* 

184" 

179* 

169* 

164* 


I Morin Modal 


3D 


19" ProLite E1900S-B2 m. 20f 
If ProLileE1«0S-S2zi. 209* 
if Prouie Eir - - "— — 

if RroUteEU... _ 

If L1919S zwart-zilver II 
If U94WT HDCP T&m 20! 
If K-A19 wide mart t* 
If 931BF zwart 241 

If 931BW zwarl 239" 

If 931C mart 
19’ 9406 Pivot zilver-zwart 
If 94QBF zilver-zwart 
If 940BW zilver 
If 940MW zilver 
If 940M.zilver.mart 
19' 940MW zilver-zwart 
19' 950B zitver-zwart 
If 971 P Pivot mart 
If L19WAzilvar-zwart 
IS" MA9J wide mart 


TV-KAARTEN 



PIXMAiP;_ 

PlXMAiP430Q C/A4 
P1XMAIP5300 C/A4 
Stilus D92 CfM 
Photo R265 Ci'A4 
Photo R800 cm 
DsakjBt 1230 C/A3+ 

Dip §940 C/M 
"‘^et §980 WLAN C/M 

_Jet 9800 C/A3+ 

Desket D2460 G^A4 
DeskJet D4260 C/A4 
Pinotasmarl B91&QG/A4 
Photosmart C6180 C;A4 
Ptiotosmart DS160 QA4 
Ptiotosmarl 06160 C/A4 
Ptiotosmarl D7360 C/A4 
PhotosmarlA432+ lOsIScm 
PttotewTtertA@j2 Tdxl 5cm 
Ptiotosmarl A618 i0x15on 


Z 

iSP 

60* 

98* 

127* 

176' 


M2N-ESU 

M2N-MX 

MSN-Plua SLE Vista 
M2N-SLI Deluxe 
M2N32-SU Deluxe WIFI 
M2N32-SLI Prem. Vista 
M2N4-SL 
M2NPV-VM 
MZV 
MZV-MX 
Corpmencio 
P5B Deluxe 
P5B Dell 

PSB-Plua Vista _ 
P5B-VM Digital Office 
P5B-VM 

P5KoXe WIFI 
P5K 

P5K-EWEFI 

P5K3 S DeJuxeWIFl 
P5K64WS DDR3 


Hercules Deluxe 1,3 Megapixel 24' 

Linksys Compact Wlretess-G Camera 107* 
Logitech QuidtCam Commuoitate 5TX 39" 
Logitech QuickCam Chal for Skype 19* 
Logitech QuickCam Chal 21* 

Logitech QuIdtCain Conned 34" 

Logitech QutokCam Exnress OEM mart 14*' 
Logitech QuickCam v. Notebooks NEW 35“ 
Logitech QuickCam Fusion 76" 

Logitech QuickCflrn Pro 5000 refresh 63" 
Logitech QuickCam Ultra Vision 119" 
Microsoft Wired UeCam VX-3000 39™ 

MS-Tech LV-34Q 15™ 

MS-Tech LV-370 16™ 

PtiHips SPC210NC 16™ 

Philips SPC716NC 47™ 

Toshiba PX1342E-1 CAM v.. notebooks 17* 
Trust Chat I VotP Pack C P-2100 9™ 


m Merk Model 


Hauppauge MediaMVP USA 
Hauppauge WinTV Express 
Hauppsuge WinTV HVR 1160 
Hauppauge WinTV HVR. 1300 
Bauppauge WinTV HVR 4000 
Hauppauge WinTV HVR 900 USB 
Hauppawge WinTV PCI-FM 
Hauppauge WinTV PVR 150 MCE bulk ._ 
Hauppauge WinTV PVR350 PCI 115™ 
Hauppaugo WinTV PVR5D0 MCE bulk 111™ 
Hauppauge WinTV PVR500 MCE 164™ 
Pinnade Dazzle videocreater extern 65'" 
Pmnade PCTV Anahxw Pro PC11101 SO" 
Pinnada POTV A, ^30 1500 60" 

Pinnade PCTV Anatoog USB 55e 61™ 

Pinnade PCTV HybrldPro PCI 310i 60 T - 
Pinnada PCTV H^Pro PCMCIA 310c 70™ 



17' AL1723 alver-zwan 
17' VBl7lDzw@rt 
17' 1765 Sf zitvar-mart 
17' 1745 SI zttvar-zwart 
17" FP73ES zitver-zwart 

IF MW™. 

17" 170C7FS zilver-zwart 
17 H 170X6FB zilver-zwart 
I 17" 7ION zilver-zwart 
f 17" 720N zilver-zwart 
17" 740N zilver-zwart 


www.gistron.com 


EXTERNE HDD 


VGA-KAARTEN PCI-EX ■ GELUIDSKAARTEN 


I Capftva 


160GB OEM-USB 

IoBb 8^'uMs 

400GB OEM-USB 
500GB OEM - USB/S-ATA 


€ 1 [ Xpert Vision 


Merk Model 


■ATA 


iwr 

P5VD2-MX SE 
P5VD2X 
P5W OH Deluxe 
P5WDG2-WS Pv 
Striker Extreme 

TFT-MONITOR 

Samsung S31BW zwarl 


[Western Digital 


250GB WDG1U2500 - USB 
320GB WDG1C3200 - USBf ireWire 


- Readielipd; 2 me 

- Contrast rOO: 1 

- Hetcterheid: 300 edm* 

- RasotulK-1440 x 900 
16.2 miiiDen kleuran 

| - VGa-ouRs pin D-Sub 
enDVt-D 


| 

titridUi 


239 “ 


BAREBONES 


Ascs PC-Pund|11-P5945G 
Asus PC-Pandit2-P5 945G 
Asus PC-Pundil3-PH4C 
Abus PC-PuFidit3-PH5X 


3J 



BEAMERS 


Merk Model 


IE 


. J1I64_ 

Alhl64 X2 5000 2.6GHz 65W 
AIW64 X2 5200 2.6GHz 65W 
Athl64 XZ 4600 2,4GhS 89W 

Athl64 X2 5200 2.6GHz 89W_ 

Athl64 X2 5600 2.6GHz 89W DC BOX 
Athl64 X2 6000 3.0GHz 09W DC BOX 

I Intd SockatTTS €~1 

C«temn 420 1.60GHz SQX 40* 

Ceferon 4301,80GHz BOX 47™ 

Celeron D 336 2.80GHz BOX 37" 

CelejDn D 352 3.20GHz BOX 49^ 

Ceteron D 360 3 4$GHz BOX 58™ 

Core 2 Duo £4300 1,8GHz BOX 112* 

Core 2 Duo E4400 2.0GHz BOX 119* 

Core 2 Duo £4500 2 JQG Hz BOX 138* 

Core 2 DuoE6320 1.8GHz BOX 156- 

Core 2 Duo E6420 2 1 GHz BOX 172 45 

Core 2 Dua E655G 2 3GHz BOX 179" 

Cone 2 E>uo E6759 2.66GHz BOX 195* 

Cora 2 Extreme QX67DQ 2.68 BOX 924* 

Cora 2 Extrame^6S002^3^0X 1H9* 

Dual 5oreSl4016GHz K)X ^74" 
Dual Core E2160 1 ftGHz BOX 85 K 

Kjjkep 
ofneen 



rtCSOOO-USertnreWire 
HU50M - USfi 
""^lOQOOE - Netwerk 


III 

99™ 

115“ 

ZIJ 

&fi™ 

121 ™ 

98™ 

104“ 


ATI Radeon® RX1550 -TV.DVI 
ATI R.X1959GT Super -TV.DVI 
ATI R. X2400 Pro Sonic -TVjDVl 
ATI R. X2400 XT Sonic-TV.bVI 
ATI Radeon® X29DQ XT -TV.DVI 


GeFonoa 7200 
GeFonoe 7300 .. 
GeForce 7300 G1 
GeForce 7600 G1 
GeForee 8$00 " 
GeForce 8500 
GeForce 8600 
GeForce 


Creative SB Audlgv SE 7.1 bulk 
Creative SB X-Fi tlrla Pro 
Creative SB X-Fi XtnameAudig bulk 
Creative SB X-Fi XtremeGamer OEM 
Creative SB X-Fi XtrenwMusic bulk 


USB MP3-PLAYER 



MB Model 


1024MB OEM MP3+FM 1 

2G4BMB OEM MP3+FM 
204BMB Sweex Bteza MP4 player m. 1 
1024MB Sweex Blue Bay MP3 Flayer ; 
204&MB Sweex Blue Bay MP3 Player t 
St2MB Sweex Blue Bey MP3 Player i 
1024 MB Sweex Pretly Pink MP3 Player [ 
2048MB Sweex Pretty Pink MP3 Player < 
TakeMS MEM-P3 Player Easy J 
2048MB Vuraku Yump3C651 ziart * i 


DVD-BRANDERS 


Merk Model 


LrteOn 
LiteOn 
NEC 
NEC 
NEC 
NEC 
NEC 

Pioneer . _ J _ w _ 

Pioneer 16+/- DVR 112D-BlTzwart b. 


XM- DH-20A1P-45C m, b. 
20+/- LH-20A1PUEZ USB 
10+A AD 5170A btitk 
18+/- AD 7170S S-ATAwitb. 
18+/- AD 7170S S-ATAzw. b. 
18+/- AD 7173 bulk 
6+/- AD 7543A zw. bulk sfim 
16+/- DVR112D beige bulk 
“ “BKm£ 


1 59 9 ° 


HARDE SCHIJVEN 


l Maxtor 


GB CacheJrpm 


... _ r onze website voor actuele prijzen 
ngem leteforascb canted met one op. 


USB MUIS 

Logitech G5 Las er Mou se 

- Gammg muis met 

2000dpi iBsertraktng 

- Fullap&od USB 

- cartridge met aanpasbar 
uewicnten van 36 warn 
■ 400dpi. flOOd pf enTOOOdpr 


AV-SOFTWARE 



Ptextar 18+/- PX-BOOAT3K0 zwart b. 
Samsung 18+/- SH-S182D beige bulk 
Samsung 18+/- SH-S182D zwarl bulk 
Samsung 18+/- SH-1&2M LS beige bulk 

'aw 


■jan i-aw ih iut s. 

Sam.su ng }&+/■ l 
Samsung 18+/- £ 
Samsung 20^^- £ 


i«mg_. . ... 
Samsung 20*A SH- 


s-ATA bulk 29” 


STM380215A 80 2MB77200 

STM389211 AS 80 2MB/72D0 S-ATA 
STW390215AS 80 2#7p &ATA 
STM3160212A 16D2MB/7200 
STM3160215A 160 2MB/7200 
STM316021TAS ISO 2MB/7299 S-ATA 
5TM3160811AS 160 &MB/7200 S-ATA 
STM3250820A 250 8MB/72M 
|TM3250624A^ 250 J6M&7200^^ 

ItM332082Sa S 320 &MB/72M 
STM332082QAS 320 8MB/7200 &ATA 


NETWERK 


MUIZEN 


I Linksys WLAN 


Acer 1200 AnsJ*J_u men PH73Q 14$9" 

Acer 2300 Ans -Lumi?n X D1270D 699" 

BenQ 1500 AnshLumen MF510 489=" 

InFocus 22QQ Ans -Lumen In26+ 799 s1 ' 

inFocus 2000 Ans-Lumen iN32 909" 

LG 3000 Ans-Lumen DX130 1T49 q 

Samsung 50AnsK SP-P310ME 709™ 

Toshiba 2500 Arts -Lumen T45 B99*' 

Toshjba 2500 Ans-UrmBn X2500 1399" 

Toshiba 2000 Ans -Lumen X&2Q0D 789™ 


SCANNERS 


Merk Model 

Canon CanoScan 4400F USA 
Carion CenoScan LiDE25 USB 
Canon CanciScnn UDE69DF US1 
Canon CanoScan LIDE70 USB 
HP ScanJel 2400C USB 

HP ScanJel 3BO0C USB 


3D 

94* 
51 94 
139* 
69 K 
61* 
79* 


Kaspersky AtIi-vtus Edilte 
Kaspersky An8-vty& Ed m 


33 


DNLBOX 30“ 

ONLDVD 30” 


54Mbps WAP54G access potnl 
54Mbps WET54G bridge 
54M®sWMP54G PCrUart 
54Mbps WMP54GX PCI kaart + SRX 
54Mbps WPC54G PCMCIA 
54Mbps WUSB54GC USB adapler 
BQQMbps WMP300N PCt kaart 


Kaspensky Anlf-vims Edilie 6.0 NL OEM 16 K 
Kas^rsky Secunty Suite Pars NL BOX 54» 
Kaspersky Security Suite Pars ML DVD 54^ 
Kaspersky. Security Suite Pers. NL OEM 2f’ 


Norfen 360 ralail 
Norton AntiVirus 2<M7 reteEl 


89 B 


64“ 
79* 
34* 
■19 
34* 
34* 
99* 
39 
74“ 
74*' 

...jlntoerver M* 

. , & WRE54G-EU Range Expander 85 w 

54Mbps WRT54G router 4 ports 62^' 
600Mbps WAG300N ADSL2M/R Aj'A 1 eS* 


Logitech 


G3 Laser Mouse zwart 
G5 Laser Mouse zwart-blauw 
G5 Laser Mouse Battlefield Edition 
LX5 Cordless Optical zwart-zilver 
LX7 Cordless Opbcal zwart-btauw 
Mini Optical Mouse beige-grp 
MX Revolution Meuse zwarl 
MX400 Laser Mouse zwart-grijs 

“ ■ “ itioa? zwart-zi 

. Mouse swart 

_s Mouse zilver 

V320 CorblEss Notebook Mouse grijs 
V450 Laser Mouse zwert 
VX Revolution Cordless Laser Mouse 


Maandag t/m Vrijdag 9:00 uur tot 20:00 uur 
TEL.: 0316 - 584-100 || FAX.: 0316 - 584109 

















































































































en bestellingen op www.ai 


gistron.com 




■Zwart- 

Zilver 




O 


Zwart* 

Zilver 


□ Beige 

■Zwart- 

Zilver 



ni’iy 

<£> 


□ Beige 

■ Zwart- 
Zilver 


AMD Junior PC 


P4 Junior PC 


XP Multimedia PC 


AthJon64 Gamers PC 


Processor 

Moederi>ord: 

Geheugen: 

Harde sdhijf: 

CD/DVD-Speler: 

CD/DVD-B render 

Ftoppy-drive: 

Grafische kaart: 

Netwerkkaart: 

Geiuidskaart. 

Behuizing: 

Garanlie: 


Speter 


AM2 Sempron 3400 1 ,8GHz 
Foxconn K8M890M2MA-FtS2H 
512 MB DDR-Ram 
80 GB/7200 Rpm. 

16/48 speed OVD-Spf 
Oplioneel 
3.5 r t 44 MB 
On-board 

10/100 Mbit On-board 
6 eh. Audio On-board 
Midi-Tower 
2 Jaar Carry-in 


Processor: 

Mcederbord: 

Geheugen; 

Harde schijf: 

CD/DVD-5peter: 

CD/DVD-Brender; 

Fioppy^rive' 

Grafische kaart: 

Netwerkkaarl: 

Geiuidskaart: 

Behaving: 

Garantie: 


775 Celeron D 352 3.2GHz 
Foxconn P4M&9G7MA-RS2H 
512 MB DDR-Ram 
86 GB / 7200 Rpm. 

16/48 speed DVD-Speler 
Optionee! 

3.5'1.44 MB 
On-board 

10/100 Mbit On-board 
6 eh. Audio On-board 
Midi-Tower 
2 Jaar Carry-fn 


Processor: 

Moederbord: 

Geheugen: 

Harde schijf: 

CD/DVD-Speler: 

CP/DVD-B render: 

Floppy-drive: 

Grafische kaart: 

Netwerkkaart 

Geiuidskaart: 

Behuiang: 

Garantie: 


AM2 Sempren 3200 1.8GHz 
ECS NFORCE4M-A 
512 MB DDR-Ram 
160 GB / 7200 Rpm. 

16/48 speed' DVD-SpeJer 
16 speed DVDi Brand* 

3.5" 1.44 MB 

NVIDIA GeForce 7100GS 128MB 
10/100 Mbit On-board 
6ch. Audio On-board 
Midi-Tower 
2 Jaar Carrynh 


Processor: 

Moederbord: 

Gehsugen; 

Harde schijf: 

CD/DVD-Speler: 

CD/DVD-Brander 



219 


90 


Harde schijf 180 GB / 72(ttRpm. + 5" 

Harde sch T 250 GB /7200Rpm. + 16” 

OVD-trarw T8 speed DVC± brander + 25“ 
VGA-kaart ATI Ratteort® 9250 128MB + 34*' 
Geiuidskaart 7.1 3B AudigySE + 25” 

Software WlndowsXP Home + install.-^ 100” 


1 j" 1 
0 Har 


239 


90 


Harde schijf 100 GB / ?20QRpm. + 8” 

Harde schijf 250 GB / 7200Rpm. + 19” 

Geheugen 1024 MB DDR-Ram + 19” 

DVD-bfander 18 speed DVD± brandar + 25” 

VGA-kaart ATI Radeon® 0250 128MB + 34” 
Geiuidskaart 7.1 SB Aut% SE + 25” 




289 


90 


iprai 

Harde schijf 250 GB / 7200Rpm. 

Harde schijf 320GB/7200R_pm. 

Geheugen 1024 MB DDR-Ram 
TV-kaart WinTV PVR 150 MCE bulk * 6Q< 
Geluidskagrt 7.1 SB Audigy SE * 25' 


4'" 

13“ 

23“ 

* 19- 



AM2 Athlon 64 3200^2-DGHz 
Foxconn 610OM2MA-RS2H 
512 MB DDR-Ram 
160 GB / 7200 Rpm. 

16/48 speed DVD-Speler 
18 speed DVDi Brander 
3.5' 1.44 MB 

NVIDEA GeForce 760DGS 512MB 
10/100 Mbit On-board 
6 ch. Audio Gn-board 
Midl-Terter 
2 Jaar Cany-in 


389 


90 


Processor AtNon 64 3500+ 2.2GHz + 10” 
Harde sdhijf 250 GB / 7200Rpm. +13” 

Harde schijf 320 GB / 7200Rpm. +23” 

Geheugen 1024 MB DDR-Ram +20” 
TV-kaart WnTV PVR150 MCE bulk + 60 ” 
Geiuidskaart 7.1 SB AudigySE +25” 


■ ■ ■ 9 

Iti 

jd 

1 s c 

her 

P e 

prijzen 

V 

m 




P4 Gamers PC 


Processor: 

Moederborti: 

Geheugen: 

Harde schijf: 

CD/DVD-Speler: 

CD/DVD-Brander 

Floppy-drive: 

Grafische kaart: 

Netwerkkaart: 

Geiuidskaart: 

Behuizing: 

Garantie: 


775 Core 2 Duo E430Q I.BGHz 
Foxconn 946GZ7MA-8KS2H 
512 MB DDR-Ram 
160 GB / 7200 Rpm. 

16/46 speed DVD-Speler 
18 speed DVDi Brander 
3.5" 1*44 MB 

NVIDIA GeForce 71 DOGS 126MB 
10/100/1000 Mbit On-board 
8 ch. Audio On-board 
Mid Flower 
2 Jaar Carry-in 


□ Beige 

■ Zwart- 
Zilver 


P4 Multimedia PC 


J r "’ 


399 


90 


Processor Core 2 Duo E45GO 2.0GHz + 25‘" 
Harde schijf 250 GB / 7200Rpm + 13“ 

Harde schiff 320 GB / 72Q0Rpm. + 23" 
Geheujjen 1024 MB DDR-Ram + 20“ 
TV-kaart WinTV PVR 150 MCE bulk + 6CT 
Geluicskaart 7,1 SB Audigy SE + 25“ 


Processor: 775 Core 2 Duo E430C 1,8GHz 

Moederbord' Foxconn 946GZ7MA-8KS2H 

Geheugen: 51 2 MB DDR-Ram 

Harde schijf: 160 GB / 7200 Rpm. 

CD/DVD-Speler: 16/48 speed DVD-Speler 

CD/DVO-Brander: 13 speed DVDi Brander 
Floppy-drive: 3.5" 1.44 MB 

Grafische kaart: NVIDIA GeForce 76DDGS 512MB 
Netwerkkaart; 10/100/1000 Mbit Gn-bosrxJ 

Geiuidskaart: 8 ch, Audio On-board 

Behuizing: Midi-Tower 

Garantie: 2 Jaar Carrynn 





IZwart- 

Zilver 


Silent High-End PC 


Processor: 

Moederbord; 

Geheugen: 

Harde schijf: 

CD/DVD-Speler: 

CD/EVD-Branden 

Floppy-drive. 

Grafische kaart: 

Netwerkkaart: 

Geiuidskaart: 

Behuizing: 

Garantie: 


039 Athlon 64 4000+ 2.2GHz 
Asus A8V-VM SE 
512 MB DDR-Ram 
160 GB / 7200 Rpm. 

10/48 speed DVD-Speler 
18 speed DVDi Breeder 
3.5" 1.44 MB 

NVIDIA GeForce 71 DOGS 128MB 
10/100 Mbit On-board 
6 ch. Audio On-board 
Midi-Tower 
2 Jaar Carry-In 


Meerprijzen voor alle systemen 


vanaf. 


Mujs Opiiscfte Muis PS/2 4* 

Muis Qpfische Muis Logitech OEM 8* 

Muis Laser Muis Sweex 11 40 

Muispad blauwi'rood/zwart 0** 

Toetsenbord Swiss* Multimedia Keyboard S- 11 

Toetsenbord TB+ Muis Microsoft 

Toetsenbord TB+ Muis Logitech OEM 27“ 


Microsoft Office 2007 H&S W32 NL retail 145 M 
Microsoft Office 2007 Pm YV32 N L retail 594 31 
Microsoft Office 2007 SB W32 Ni. retail 534* 
Microsoft Office 2007 Standaard W32 reL 474® 


Windows XP Home Incl. installed* 100 K 

Windows XP Professional incl. inslallatie 15<r 
Wtrudows XP Media Cenler ind Installgtie 11 
Windows Vista Business NL 32Bif + instaflalie 154*- 
Windows Vista Business NL $4Bit + inslallatie 156* 
Windows Vista Home Basie NL 32Bit + install. 10Q K 
Windows Vista Home Basic NL 648it + install. 101® 
Windows Vista Home Prem NL 32Bi( + install. HI 1 " 
Windmvs Vista Home Prem NL64Bit + install. Ill" 
Windows Vista Ultimale NL 32Bil + inslallatie 187“ 
Wrndows Vista UJtimate NL 84BII + insiaNatie 19T V 





Processor 
Harde schijf 
Harde schijf 
Geheugen 
TV-kaart 
Geiuidskaart 


469 90 

Core 2 Duo E45CQ 2.0GHz + 25*- 
250 GB/7200Rpfn + 13" 
320 GB / 7200Rpm - 23“ 

1024 MB DDR-Ram + 2W 
WinTV PVR 150 MCE bulk * 60" 
1 1 SB Audigy SE + 25* 




Harde schijf 

Harde schijf 

Geheugen 

VGA-kaart 

TV-kaart 

Geiuidskaart 


349 90 

250 GB / 7200Rpm + 13 w 

320Ge/7200Rpm. + 23” 

1024 MB DDR-Ram + 25” 
GeForce 7200GS 256MB + 8® 
WinTV PVR150 MCE hulk + 60” 
7.1 SB Audjgy SE + 25" 



Systemen worden standaard zonder besturingssysteem en monitor geieverd. Staat uw gewenste configuratie er niet blj. 
neem dan contact met ons op voor een systeem op maat. Alfe vermelde prijzen zijn in EURO en inclusief BTW. 

Verzending onder rembours door heef Nederland. Verzendkosten vanaf € 5 T -. Leveringen Indian op voorraad binnen 24 uur 
Prijswijzigingen en drukfouten voorbehouden. Afbeeldingen kunnen afwijken. 













































Kort voorgesteld | Navigatie, Offboard-navigatie, Smartphone uitbreiding 



Sweet home Chicago 

Met de PNA-serie Chicago stapt 
navigatiesoftwareproducent 
Route 66 in de markt van allround 
navigatiesystemen. 

Route 66 biedt vier verschillende versies van 
de Chicago aan: met de complete kaart van 
Europa of alleen met kaarten van de Benelux; 
beide met of zonder file-informatie via TMC 
Aan de buitenkant zijn de apparaten iden- 
tiek„ ze hebben allemaal een breed scherm 
in een behuizing van 55 x 95 mm met een 
dikte van slechts 20 mm. Het gewicht van 
210 gram is helaas toch nog te zwaar om het 
apparaat in je broekzak te steken, Dat is jam¬ 
mer want door de aceuduur van rond de 3,5 
uur zou de Chicago prima a Is plattegrand 
voor voetgangers gebruikt kunnen warden. 
Naast de navigatiefunctionaliteit kun je hem 
ook gebruiken ais mp3-speler, Met de mee- 
geleverde koptelefoon krijg je een redelijke 
geluidskwaliteit. 

Met de TMC-versies kun je gratis TMt- 
gegevens ontvangem Tegen betaling krijg 
je toegang tot TMCpro-gegevens, Route 66 
heeft wel beknibbeld op een aparte TMC- 
antennepfug want die is gemtegreerd in de 
koptelefoonaansluiting. in de auto moet je 
dus kiezen voor het een of het ander:TMC- 
informatie of mp3-muziek. 

Om het apparaat te bedienen heb je niet 
eens de handleiding nodig. De Nederiandse 
stem is ongelijkmatig opgenomen: in som- 
mige zinnen verandert de opnamekwaliteit 
wat enorm kan afleiden. Ook 'exploderen' 
de t- en d-geluiden nogal. De letters op de 
display zijn heel dun en sommige van de 
symbolen zijn niet intuitief te begrijpen. De 
kwaliteit van de gevonden routes is gemid- 
deld - het apparaat sfaat geen ftaters, maar 
vindt ook niet altijd de kortste weg. 


Route 66 Chicago TMC 


Person a! Navigation Ass is tent 

Produce-rrt Route 66, www.66.tom 

Meegeleverd dvd, opsEagkaart, zuignapbevestiging, 

230 V-voeding, stekker voor autoaanstetef, 
oordoppen,handbook 

Kaarten Benelux of Europa 

Prijs €300 tot €450, 

atiankefijkvan de versie 


^ ^ m#TOrsT60I9 nginegen 



Gratis navigatie voor iedereen 


Nav4AII is een offboard applicatie voor 
navigatie op je mobieltje, De tool biedt 
veel functies, maar het gevaar schuilt 
in de kosten voor het oproepen van 
kaartinformatie. 

De Nav4AII-applicatie bestaat inmiddels al een 
behoorlijketijd waardoorde functiemogelijkhe- 
den in de loop der jaren fiink zijn uitgebreid De 
applicatie waarschuwt je zeffs als je sneller rijdt 
dan is toegestaan. Het programma ts in 56 talen 
besthikbaar; wij kozen uiteraard voor de Neder¬ 
iandse. 

Om het programma op je telefoon te instaL 
leren, moet je met de browser van je telefoon 
de installer van de nav4all-website bezoeken. 
Hoe dit precies gaat, verschilt per telefoon, maar 
wordt uitgebreid op de site beschrevem Een 
verbinding via GPRS, UMTS of HSDPA voistaat 
en uiteraard een GPS-module om je locatie te 
registreren. 

De navigatieweergave is redelijk sober. Op je 
scherm verschijnt een pijl en staat hoever je van 
een volgende manoeuvre verwijderd bent, hoe 
laat je vermoedelijk op je bestemming arriveert 
en hoever je nog moet De gesproken instructies 
zijn kort en bondig, maar helder. Je wordt rnirn 
van tevoren geinformeerd over de eerstvolgen- 
de uit te voeren manoeuvre. 

Een heikel punt is natuurlijk de bewering op 
de website dat navigeren nu gratis is en dat je 
niets betaalt voor het updaten van kaarten. Dat 
klopt inderdaad als je een flatrate data-abon- 
nement zou hebben. Want voor het opvragen 
van kaarten moet je namelijk wel een intemet- 
verbinding met je telefoon opzetten om de 
bestanden te downloaden. Ook bij het in- en 
uitzoomen worden nieuwe gegevens geladen. 
Niet zonder reden wordt bij het opstarten keu- 
rig gevraagd of gebruik mag worden gemaakt 
van het netwerk om gegevens te ontvangen en 
verzenden. 

Heb je geen TomTom of andere PNA en kom 
je wel eens op plaatsen terecht waar je o n be- 
kend bent, dan is Nav4AII zeker een uitkomst 
Maar houd de hoeveelheid gedownloade bytes 
in de gaten of neem een flatrate Anders is je 
provider de iachende derde. 


Nav4All 7.4.1 


Offboard-navigatie voor m obi eltjes 

Pnoducent lsfav4AII BV 

Website www,nav4all.tom 

BestimngssystemeFi Symbian, Windows Mobile, Pocket PC 

Prijs gratis, alleen ko&ten voor verbinding 

met network 



Notebook-concurrent 

De nieuwe Palm Foleo lijkt op een mini¬ 
notebook, maar ontpopt zich als een op 
Linux gebaseerde high-end accessoire 
voor mobiele telefoons. 

Op je mobieltje zul je met de priegelige knop- 
jes niet snei een lange brief schrijven of spread¬ 
sheets bewerken.Ondanks alle functies worden 
smartphones nog steeds vooral gebruikt om 
te bellen en te sms'en, Voor alle andere zaken 
grijpen mensen liever naar een notebook. Palm 
biedt met de Foleo nu een tussenoplossing: 
een groot scherm en een volledig toetsenbord, 
scrollwieltje en navigatieknoppen voor de be- 
diening. 

Zodra je op de inschakelknop druktkomt de 
Foleo meteen tot leven. Het flashgeheugen van 
256 MB kun je uitbreiden met CompactFlash- en 
SD-kaarten* Palm houdt de lippen stijf over de 
cpu die ze in het apparaat hebben gestopt. Het 
apparaat draait onder de regie van een speciaal 
aangepaste Unux-versie. 

De weg naar het internet vindt de Foleo met 
een Bluetooth-verbinding via een mobieltje of 
via een WLAN. De Linux-PDA is bedoeld voor 
Tree Smartphones waarop Palm OS of Windows 
Mobile draait, met een beetje klussen zou je ove¬ 
rmens ook Blackberry-, Symbian OS- en andere 
Windows Mobiie-mobieltjes kunnen gebruiken. 
Palm heeft ook al toegezegd de iPhone te onder- 
steunen. 

Webpaglna's bekljk je via Opera, voor Office- 
doc u men ten wordt een speciate versie van 
Documents ToGo van Data Viz bijgeleverd.Of hij 
ook films en muziek afepeelt, is nog onduidelijk. 
Dat zou je overigens wel verwachteaaangezien 
er een koptelefoonaansluiting en een video-uit- 
gang op zit. Ook een USB-aansluiting ontbreekt 
niet. 

Volgens de specificaties kun je met een voile 
accu maximaa! vijf uur werken - zelfs met WLAN 
ingeschakeld. De Foleo is relatlef zwaar; er zijn 
mini-notebooks die minder wegen en veel 
krachtigerzijn, maar ook stukken duurder. 

Palm wil deze zomer nog met de verkoop 
in de VS starten, daarna komt het apparaat ook 
naar Europa, Bij de introductie zal er ook een 
gratis SDK voor de Foleo komen, waarmee ont- 
wikkelaars zich kunnen uitleven. 


Palm Foieo 


Mini-notebook uitbreiding voor smartphone* 

Producent Palm, http://eurapalm.tom/nl 

Eigensctiappen Linux-PDA, 1G i, -brredbfeldtlisplay r 1024 x 600 re- 
solutie,26,8 * 16,9 x 2,4 cm, WiFi, Bluetooth, USB., 
audio- en video-out, Opera webbrowser 
Prijs S 500 (intradudeprijs, tater $ 600} 
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Dubbel draadloos 


Minibioscoop 


Kort voorgestefd | Dual-band router, Audio/video-player 



De Buffalo WZR-AG-300NH haalt als 
eerste breed band router snelheden tot 
300 Mbit/s over twee WLAN-banden, 
En hi] is geschikt voor IPv6, 

De WZR-AG30ONH heeft twee dual-band 
WLAN-moduies met Marvel! Chips, ontworpen 
volgens de komende IEEE 802.11 n WLAN-stan- 
daard,Qm ervoorte zorgen dat de modules el- 
kaar niet storen, werkt de ene module op 2,4 
GHz en de andere op 5 GHz, De WZR-AG300N 
beheerst ook oudere WLAN-standaarden. 

De router is ook een Gigabit-Ethernet- 
switch met vier poorten en heeft een knop 
voor het configureren van het WLAN. Daar 
moet je weJ WLAN-clientprogramma's voor 
installeren, waarvan aJIeen Windows-versies 
bestaan. 

De router haalde op korte afstand (1 m 
zonder direct zicht) 124 Mbit/s bij 2,4 GHz 
en 132 Mbit/s op de 5GHz-band, het snelste 
wat we ooit gemeten hebben, De doorvoer- 
optimalisatie werkte in onze tests averechts, 
de snelheid daaide naar 117/104 Mbit/s. Over 
grotere afstanden daaide de bandbreedte be- 
hoorlyk.Over20 meter in onze redactieruimte 
bieef daar siechts 21 en 20 Mbit/s van over, op 
10 meter in een woning haalde hij 39 en 23 
Mbit/s, Andere Draft-N-modellen hadden met 
name in de kantoorsituatie betere resultaten. 

De producentzegt by parallel gebruik zelfs 
125 Mbit/s tegelijkertijd op beide frequences 
te hebben behaald. Wij haalden duideiijk la- 
gere waarden: siechts 91 Mbit/s en 73 Mbit/s. 
Over 20 meter in de redactieruimte daaide 
dat zelfs naar 19 en 14 Mbit/s. 

De router ondersteunt IPv6. Voor de firewall 
kun je afzonderltjke regels instellen voor IPv4 
en IPv6. Port forwarding kan alleen voor IPv4, 
voor IPv6 is dat niet nodlg. Een optionele QoS 
(Quality of Service) op de WAN-interface moet 
voorkomen dat intern ettelefonie gaat hape- 
ren.Vier regels {VoIP, SSH,Telnet, FTP) zijn daar 
standaard voor gedefrnieerd. VoIP is echter 
zo ingesteld dat al het UDP-verkeer voorrang 
krijgtJe kunt zelf ook nog vier regels aanma- 
ken, De router verbruikt 12,9 watt. 


WZR-AG300NH / WLI-CB-AG300N 


Dual-band WLAN-mut«r/pc card 

Producer!* Buffalo Tech oology, ww.buffalo-tecbnology.com 

Sy^teemeisen breedba nd i rummer, notebook met PCCard-sItrt 
Straaipfijs € 270 (router) f € 1 30 (PC Card ) 


Een portable AV-speler ter grootte van een pakje sigaretten moet je 
multimediaverzameling mobiliseren. 


Philips presenteert met zijn GoGear SA6045 
voor het eerst een portable speier die be- 
halve muztek ook filmbestanden kan afspe- 
len, De player meet 93,5 x 53 mm, is 12,5 mm 
dik en heeft 4 GB flashgeheugen. Daarmee 
past hij zonder problemert in de zak van een 
hemd of blouse. De achterkant is van ge- 
eloxeerd aluminium en maakt het apparaat 
stevtg, maar de glanzende kunststofvoor- 
kant is nogal gevoelig voor krassen. Een be- 
sohetmhoesje wordt helaas niet bijgeleverd. 

Om te navtgeren moet je de GoGear 
SA6045 dwars houden: met je rechterhand 
kun je het apparaat goed bedienen en dan is 
het heldere 4:3-lcd met een beelddiagonaal 
van 2,2 inch goed te bekijken Je bedient het 
apparaat met je duim door middel van een 
vier-richtrngs-kanteltoets. Alleen de playlist- 
knop aan de rechter rand van het apparaat is 
moeilijk te bereiken.Qm titels aan de actieve 
afspeellijst toe te voegen, heb je twee han- 
den nodig, 

Het vullen via USB 2.0 gaat met 3,7 MB/s lek- 
ker vlot. De player werkt hierbij uitsluitend met 
het MTP-protocoL Qnder Windows werkt de 
transfer zonder problemen, onder Linux moet 
je extra moeite doen voor de MTP-implemen- 
tatie. Mac OS-gebruikers hebben niets aan de 
player. Onder Windows kun je de GoGear naar 
keuze via de Media Player of het be stands be- 
heer aanspreken - in het laatsfe geval legt het 
apparaat na de transfer automatisch een navi- 
gatie-index aan op basis van de meta-informa- 
tie in de afzonderlijke bestanden. 

De GoGear kan muziek in MP3-, WAV - of 
WMA-formaat afspelen. Hij ondersteunt 
hierbij Microsoft DRM 10 en kan dus ook 
gekochte en gehuurde muziek afspelen. 
Bij de videoweergave is de player beperkt 
tot WMV-bestanden met QVGA-resolutie 
(320 x 240). Voor het transcoderen levert 
Philips een programma van ArcSoft mee, 
dat films en video's in MPEGJ, -2 en -4 
of MOV-bestanden naar het doelformaat 
converteert. De software zet desgewenst 
verschillende video's in £en keer om, daar- 
na kun je de bestanden overzetten naar 
de player en kun je de computer automa¬ 
tisch laten afsluiten, De laatste functie is 
erg praktisch, omdat het converteren van 
iangere video's zelfs op krachtige syste- 
men behoorlijk wat tijd kost, Het apparaat 


kan alleen iets met afbeeldingen in JPEG- 
formaat. 

De navigatie in het muziekbestand is sim- 
pel, met SuperScrolf zijn zelfs omvangrijke 
verzamelingen snel toegankelijk: als je de 
scroll-toets ingedrukt houdt, wordt tijdens 
het doorbiaderen telkens de beginletter van 
de geactiveerde titels groot weergegeven, 
Deze alfabetlsche index maakt het makke- 
fijker om lange bestandslijsten te doorzoe- 
ken. Dat een mapnavigatie ontbreekt is erg 
vervelend. Als je de muziek op de pc alleen 
per map sorteert en geen waarde hecht aan 
meta-informatie,vind je na de synchronisatie 
met de GoGear nauwelijks nog wat terug. 

Het bijgeleverde oortelefoontje ktinkt 
fatsoenlijk, het gelutd kan via zes presets en 
een 5-band-equalizer aan je wensen worden 
aangepast. Een FM-tuner met een goede ge¬ 
voelig heid zorgt voor entertainment, als je 
niet genoeg hebt aan je eigen bestanden. 
Een opnamefunctie is er niet. De videoweer¬ 
gave op de LCD is niet helemaal overtuigend: 
het mini-beeidscherm levert fraaie kieuren 
en heeft een acceptabele hoekafhankefijk- 
heid, maar helaas heeft het de neiglng om 
de beeiden bij de videoweergave in stukken 
te scheuren. Het effect is al te zien bij de ge- 
animeerde menu's, blijkbaar is een probleem 
met de display regel ing. 

Als je met de beperkte formaatonder- 
steuning en de lichte weergavefouten van 
de display kunt leven, heb je aan de GoGear 
5A6045 een solide player, Als 6025 is hij ook 
verkrijgbaar in een 2-GB-versie, maar het 
pnjsverschtl met de 4-GB-player is vrij klein. 


Philips GoGear SA6045 


Mobiele audio/videospeler 

Producent 

Besturingssysteem 

Awdiofomnaten 

Vtdenfcirmaten 

Standaarduitrusting 

Accuduui-^udfQ/videu 

Actu 

Vervomiingsfacror / dynamiek 
Afmetinger, gewidit 
Straatprijs 


Philips, www.philipsm I 
Windows KP / Vista 
MP 3 ,WMA,{DRM 10 ),WAV 
WMV 9 (320x240 pixel*) 
oortetefoorctje, USB-kabel 

23.5 hfSh 

Lrihium-poLymeer (800 mAh), vast 
ingebouwd 

G,03%/81,4 dB( A) 

93.5 mm, x 53 mm x 12,5 nun, 79 g 
€145 
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Koit voorgesteld | CD/DVO-brandsoftware, Webserver 



Goedkope brander 

Magix heeft een nieuw brandprogramma uitgebracht, Magix Speed is de 
opvolger van Goya Multimedia. Ondanks de nieuwe naam is er niet veel 
veranderd. 


Als we Speed beter bekijken wordt al snel 
duidelsjk dat het gaat om een Goya Multime- 
dia-versie met een ander label - het interne 
verslenummer begin! niet voor niets met 
een 2, De sterk gereduceerde verkoopprijs 
en de afgeslankte bedieningsinterface zijn 
bedoeld om nieuwe kopers aan te trekken. 
Het nieuwe programma lljkt a Is twee drup- 
pels water op zijn voorganger. 

Het Speed-pictogram opent een starter 
die de eigen lijke programma's aanroept. De 
starter toont de onderwerpen Muziek, Foto's, 
Video's, Data, Bewaren, Kopieren en Extra's, 
Achter deze onderwerpen zitten weer ver- 
schillende opties. De acht opties in de cate- 
gorie'Video'verwijzen echterslechts naareen 
paar applicaties, vier van de opties sturen je 
naar hetzelfde programma -verrassing! 

De Musk Manager 2007 neemt de meeste 
audiofuncties voor zijn reken ing.De verwer- 
king van foto's en video's is een taak die Foto 
& video easy 2, Foto Clinic 6 en de Foto Ma¬ 
nager 2007 onderling verdelen. Magix levert 
ook een eigen Media-Center-interface 

De shrinker verkleint double-layer video- 
dvd's zonder kopieerbeveillging tot de capad- 
teit van een bianco medium van 4,7 GB. Hier- 
bij moet het gefuid naar een spoor omgezet 
worden. De resultaten blijven ver achter op 
die van de concurrenten Nero en Roxio. 

Het eigenfijke Speed-programma is ver- 
antwoordeiijk voor het branden en kopieren. 
De software ondersteunt En tegenstefling tot 
Goya Multimedia nu ook HD-DVD- en Blu- 
ray-media. Bovendien maakt Speed ook ima¬ 
ges aan van cd's en dvd's om ze opnieuw te 
branden of in de gemtegreerde drive-emula¬ 
tor te laden. 

De hoofdapplicatie zorgt ook voor het 
back-uppen, Speed maakt een back-up van 
een hele harde schljf of van afzonderlijke 
bestanden en directory's. Het is irritant dat 
je eerst op 'Start HD-backup' moet klikken 
voordat het programma je vraagt wat voor 
soort back-up er uitgevoerd moet worden, 
Toegangsrechten worden door Speed niet 
overgenomen - bij het herstel kan redereen 


dus ineens de gegevens Sezen die eerst voor- 
behouden waren aan de beheerder. 

Nieuw is het back-uppen van partities in 
images, inclustef de boot-partitie, Maar deze 
functie maakt helaas geen betrouwbare in- 
druk. Speed vraagt je om te beginnen om 
alle lopende programma's en achtergrond- 
diensten af te sluiten - bij de concurrence 
is dat niet nodig, Als je bij de back-up even- 
tueie problematische bestanden overslaat, 
meldt Speed bij de controle een niet nader 
gedefinieerde fout. De functie 'Online back¬ 
up' zet de bestanden versleuteld op een 
web-diervst. 

Dat is niet de enige plek waar Magix pro- 
beert om je over te halen zijn 1 Pace'-web- 
diensten te gebruiken. Op de 'Extras'van het 
programmavenster zitten een aantal links 
naar eigen websites. De menuoptie ’©Servi¬ 
ces 1 in de diverse programma's leidt steeds 
weer naar dezelfde online aanbiedingen,Bo¬ 
vendien installeert Speed ongevraagd een 
'Online Print Service'. 

De adviesprijs van Speed ligt 30 euro 
onder die van de voorganger. Daar staat 
tegenover dat de gebruiker met een aan¬ 
tal beperklngen genoegen moet nemen, 
MP3-bestanden worden door de software 
wel aangemaakt, voor het MP3Pro-formaat 
vraagt Magix na twintig testbewerkingen 20 
euro voor een licentie. Met videomateriaal 
in de formaten MPEG-2 en MPEG-4 doet de 
software zelfs niets als er al een decoder op 
het systeem geinstalleerd is. De'activering' 
van de ondersteuning voor MPEG-2 {10 euro) 
en MPEG-4 (5 euro) koppelt de licentie aan 
de eomputerhardware, Als je meer dan 128 
MB online wilt opslaan, kost dat per maand 5 
(1 GB) of 13 euro (3 GB) extra. 


Magix Speed 2.0.0.8 


Cd/d vd-brandsoft wa re 

Praducent Mag lx r w ww-inagix. nl 

Systeemeisen cpu vanaf SOD MHz, 256 MB RAM, 1,3 GB ruimte 
op de liarde schijf 

Prijs €20 


<%! 

^include <stdiib.h> 
int *print = var(var t , 

void +arg) C 
io_printf<tio t *) arg, 
w <U>5£s = %s</U>\n% 

war __g e t_n□m e(V) . 

varjet value tv > 5 ; 
return NULL; 

%><htm L> 

<head><titte>c't KLone 
Demo</tit L e></head> 

<body><u 

v a r oreachCreques t_g e t_ar gs 
Crequest 3, print^var,. 

response io(response)5; 

%></ u i> 

>KLone version 
klone versiont) K^</ix/p> 


Snelle kleine server 

KLone is een Webserver voor statische 
en dynannisch gegenereerde inhoud in 
een enkel klein, uitvoerbaar bestand - 
ideaal voor embedded systemen dus. 

Als ontwikkelaar zet je de uit te voeren C/ 
C++-code in de gewenste HTML-pagina's, 
waarna je er de build-tools van KLone op 
loslaat. Die maken er een executable van 
(kloned). Net als bij PHP-scripts is het heel 
makkelijk te programmeren, maar de gege- 
nereerde code wordt dankzij het compileren 
naar machinetaal veel sneller afgewerkt. 

De executable bevat behalve de program- 
malogica en de benodigde blbliotheken ook 
de conflguratiebestanden en alle content 
van de webapplicatie en werkt dus als zelf- 
standige HTTPl.O-compatibele Webserver, 
die via HTTP en HTTPS met de buitenwereld 
communiceert. 

De Webserver neemt slechts 150 kB In be- 
slag. Dat is indusief een bibliotheek voor het 
parsen van url's, het verwerken van strings, 
logging en enkele andere functies, maar 
exclusief de daadwerkeiijke webcontervL 
Die kun je wel compnmeren zodat die min¬ 
der ruimte nodig heeft. Voor de compressie 
maakt KLone gebruik van de zlib-bibliotheek, 
voor de versleutelde communicatie Open- 
SSL. Meer afhankelijkheden zijn er niet 

Dankzij het in de resulterende binary aan- 
wezige filesystem is de Webserver onafhan- 
kelijk van de opslagmogelijkheden van het 
besturingssysteem. Cookies kan KLone niet 
alleen in het geTntegreerde bestand ssysteem 
opslaan, maar ook in het werkgeheugen. 
Hierdoor kun je ook met een ROM werken. 

Doordat KLone onder twee licenties ver- 
krijgbaar is, kun je software op basis van 
KLone zowel onder de GPL als onder de 
KLone Commercial License (voor closed- 
source producten) uitbrengen. 


KLone 1.2j 


Webserver voor embedded apparaten 

Aanbieder Koari log ic r www. koanlogk.rarn 

Systeemeisen GN U/Lin ux met kernel 2,2,2.4,2.6, glib of uCI ibc; 

QNX 6; VxWorks 6x FreeBSD 4.x,5x,6.it,NetBS0 
2M t 2,1,3.x; Open BSD 3,8 r Darwirt 7/Max OS X 10.3; 
Windows XP met MinGW-tramework 

Prijs gratis 
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Kort voorgesteld | RDP, Linux live-cd, Agenda 



Mac als Windows-terminal 

Met Remote Desktop Connection 
biedt Microsoft dan wel een 
programma aan om Windows vanaf 
een Mac op afstand te kunnen 
besturen, maar het ziet er toch wat 
liefdeloos uit. Daarmee staat de deur 
voor altematieven wijd open. 

Craig Dooley en Dorian Johnson, de auteurs 
van CoRD, hebben op basis van de vrije 
implementaties van het Remote Desktop 
Protocol (RDP) een terminal programma 
voor Microsofts terminaldiensten c.q. re¬ 
mote desktop ontworpen. CoRD kan in 
tegenstelling tot 'Remote Desktop Con¬ 
nection' (RDC), een door Microsoft gratis 
aangeboden programma, meerdere ses- 
sies tegelijkertijd aansturen en wordt in 
tegenstelling tot versie 1.0.3 van RDC (het 
laatst bijgewerkt in 2004} als FAT-binary 
aangeboden voor zowel het PowerPC- als 
het x86-platform. 

Microsofts RDC heeft echter meer func- 
ties, Het kan lokale resources aan een ter- 
minalsessie koppelen, bijvoorbeeld het ge- 
luid lokaal op de Mac weergeven en lokale 
drives en de printer gebruiken. CoRD kan 
dat niet. De ontwikkelaars zijn echter druk 
bezig om dit soort functies in versie 0.5 wel 
aan te bieden. Ook Vista staat nog op het 
to-do-lijstje van de ontwikkelaars. Daar¬ 
mee bevinden ze zich in goed gezelschap: 
ook Microsofts RDC laat het nog wel eens 
afweten bij een poging de desktop van de 
nieuwe Windows-variant te benaderen. 

CoRD slaat de details van de afzonder- 
lijke sessies op r eventueel zelfs inclusief 
wachtwoord. CoRD kan ook gericht een 
verbinding met de system console van 
een server maken en de desktop schalen 
als die niet op het beeldscherm van het 
aansturende systeem past, De software is 
geweldig als je regelmatig vanaf de Mac 
verschiflende Windows-servers of oudere 
clients onder Windows moet benaderen en 
dat bij voorkeur tegelijkertijd wilt doen. 


CoRD 0.4.1 


Remote Desktop-client voor de Mac 

Producer!* Craig Dooley, Dorian John son, 

http ’//cord, s 0 urcefbr 9 e.net/ 

System mei sen Mac OS X Intel/PowerPC 

Prijs gratis (GPL] 



Lief Linuxje 

De van cd bootende Linux-distributie 
Grml richt zich met name op systeem- 
beheerders die gegevens willen 
herstellen of problemen op het spoor 
willen komen. 

De motor achter de live-cd Grml is een met 
diverse drivers uitgebrefde kernel 2.6,20. 
Deze beschikt onder andere over WLAN- 
mod ules voor kaarten met een Atheros-chip- 
set (Madwifi) en rtZxOO-chjpset en over de 
module ipw3945, voor ondersteuning van 
Intels dual-band WLAN-adapter 3945ABG, 
Door gebruik te maken van het programma 
ndiswrapper kun je onder Grml ook een aan- 
tal WLAN-kaarten gebruiken die normaliter 
alleen onder Windows werken. Bovendien 
kun je met Grml harde schijven benaderen 
die via RAID en LVM zijn gekoppeld. 

De distribute is gebaseerd op Debian en 
brengt een reeks klelne pro gramma's mee, die 
met behulp van tekstvenstertjes of vereen- 
voudigde parameters helpen bij bij het con- 
fig ureren van het besturingssysteem en een 
aantaf nuttige programme's. Een van die pro- 
gramma's is grml-vpn, dat virtual private net¬ 
works (VPN's) via IPSec opbouwt. Een andere 
is grml-nessus, waarmee je de veiligheidsscan- 
ner Nessus confJgureertMet grml2usb instal- 
leer je het ISO-lmage op een USB-stick, zodat 
je Grml daarvan kunt opstarten (je pc moet 
deze functie natuurlijk we! ondersteunen). Er 
is ook een afgeslankte versie van 60 MB, waar¬ 
mee je Grml ook op sticks met minder geheu- 
gen kunt zetten. De ISO bevat meer dan 2500 
geVnstalleerde programme's, waa render de 
packet sniffers Wireshark en Airsnort, de back¬ 
up-tools Pa rti mage en Dirvish en tools als 
Hping, Arping en Nmap, 

Dankzij de goede uitrusting en het grote 
aantal tools is Grml niet alleen geschikt voor 
noodgevallen of om even op het netwerk rond 
te snuffelen, maar is het ook een prima uit- 
gangspunt om Debian op een harde schijf te 
installeren. Naast het 700 MB grote ISOimage 
is er ook nog een versie voor 64bit-processors. 


Grml 1,0 (Meilenschwein) 


Liitux-lrve-cd 

Prod litem www.gfimLnrg 

Sysieeme isen pr met Pentium-processor, edrom, 

netwerklwart r 64MBRAM 

Prijs gratis, opemource 



Geavanceerde agenda 

Mozifla's agendaprogramma’s Sunbird 
en Lightning kunnen hun gegevens 
nu ook met Google's online kalender 
synchroniseren. 

Soms is de opensource gemeenschap te be- 
scheiden over haar werk, zoals in dit gevaL 
De standalone agenda Sunbird en de Thun- 
derbird-uitbreiding Lightning zijn stukken 
geavanceerder dan het versienummer 0.5 
in eerste instantie doet vermoeden. Heel 
veel kleine verbeteringen hebben de appli- 
caties een stuk stabieler, chiquer en vlotter 
gemaakt dan hun voorganger met versie¬ 
nummer 0.3.1. Zo werd de grafische user- 
interface herzien. De programme's geven 
de werkuren nu met een kleurtje weer, wat 
een wens van veel gebruikers was. Alleen 
de printpreview bij Lightning vie! bij ons 
wat minder in de smaak omdat die zo traag 
was. 

De belangrijkste vernieuwing is dat beide 
programme's hun afspraken nu met de on¬ 
line Google Calendar kunnen synchroni- 
seren. Daar hebben ze wel de uitbreiding 
'Provider for Google Calendar 1 voor nodig. 
Typ het ad res in dat Google laat zten als je 
in de instellingen onder "Calendar' op de 
naam van de te synchroniseren agenda 
klikt. Als de computer online is, worden de 
verandertngen in de online agenda binnen 
enkele seconden door de desktopapplicatie 
overgenomen en omgekeerd. 

Lightning kan met tMIP/TIP - dus via 
e-mail - uitnodigingen versturen voor lo¬ 
kaal op de computer opgeslagen afspraken. 
Maar je kunt bij het invoeren van e-mail- 
adressen het adresboek van Thunderbird 
nog niet gebruiken. Beide programme's 
importeren gegevens uit iCal en Evolution. 
CVS-bestanden zoals die door bijvoorbeeld 
Outlook worden gemaakt, konden al door 
de vorige versies worden ingelezen. Een 
agenda kan als HTML-lijst of in de formaten 
iCal of CSV worden geexporteerd. 


Sunbird 0.5, Lightning 0.5 


Agenda 

Prod ocent M willa^ticliting, www.moziHa.cirg/ 

pro| ectVtalendar/stm bird 

Systeemei sen Vtf iitddwi XfJ ME, 2000, XR Vista, 

Linux, Mac OS X 10.2 
Prijs gratis 
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Kort voorgesteld | Lmux-smartphone 


Paul Wouters 

Opensource 

telefoon 

De Neol973 van F1C draait bijna helemaal op opensource 
software. Je kunt alle software zetf veranderen en praktiseh 
alle hardware zetf besturen. En het is geen vapourware - de 
Neol 973 is sinds juli te koop. 


D e Neol 973 wordt gemaakt 
door de Taiwanese tele- 
comglgant FIC Het Duitse 
bedrfjf Openmoko schreef niet 
alleen de software, maar htelp 
ook mee met het ontwerp. Ha raid 
Welte, bekend van de Linux Netfil- 
ter-code en het succesvoile GPL- 
vlolatlons.org', leidt het team van 
software- en hardware-ontwer- 
pers. De Neol 973 die nu te koop is, 
is nog geen volledig operationele 
telefoon en bedoeld voor software- 
ontwikkelaars die mee willen bou- 
wen aan het Openmoko-platform, 
De versie voor het grote publiek zal 
naar verwachting in oktober op de 
markt komen. 

Telecom-organisaties zoals de 
DGTP in Nederland, de CE in Eu¬ 
ro pa en de FCC in de VS r maar ook 
exploltanten van GSM-netwerken, 
willen voorkomen dat er foute din- 
gen op het netwerkgebeuren.Van- 
daar dat alle moderne teiefoons be- 
staan Lilt twee delen - de 'Baseband 
CPU', die verantwoordelijk is voor 
de GSM-afhandelingen en de 'Ap¬ 
plication CPU 1 , die verantwoordelijk 
is voor de bedieningsinterface. De 
twee zijn meestal intern verbonden 
met een seriele interface. Het base¬ 
band 1 besturingssysteem wordt 
aan de betreffende organ!saties 
ter goed keu ring aangeboden en 
kan niet veranderd worden door 
de eindgebruiker. Het 'application' 
besturingssysteem heeft geen for- 
mele goedkeuring nodig. 


De Neol 973, de eerste 
opensource Linux telefoon die 
ook edit te koop is. 


Hardware 

De Neol 973 is de eerste telefoon 
die speciaal werd ontworpen voor 
Openmoko. De GTA0lBv4 is de 
entge versie die nu te koop is en 
kost $300. Deze Neol 973 heeft een 
266Mhz Samsung S3C241QAL-26 
ARM-processor met 128MB RAM, 
64MB flash en een microSD-kaart 
van 512 MB. De quad-band GSM- 
chip is de Calypso van Texas In¬ 
struments, deze ondersteunt ook 
GPRS. De telefoon heeft een 2.8" 
kleuren-lcd met touchscreen, maar 
geen toetsenbord, Hij ondersteunt 
USB 1.1 zowel in de host- ats in de 
client-modus, alleen heb je voor 
de host-modus wel een a parte 5 V 
input nodig, waardoor je de usb- 
aansluiting eigenlijk alleen maar 
kunt gebruiken als je hem aan 
een pc koppelt De Neol 973 be- 
schikt verder nog over Bluetooth 
2.0, Assisted GPS r een trilfunctle 
en diverse audiochips. Hij gebmikt 
een accu die compatibel is met de 
Nokia BL5C Het enige dat echt ont- 
breekt op deze telefoon is wifi. De 
GTA02, die in de herfst beschikbaar 
moet komen, zal ook een Atheros 
wifi-chip hebben. De Neol 973 is 
verkrijgbaar in zwart en oranje. Een 
vervelend euvel heeft de hardware 
wel, Hoe wel het touchscreen met 
een stylus werkt, kun je de stylus 
niet in de telefoon op berg en en 
moet je hem dus altijd los in je zak 
meenemen. De kans is dus grater 
dat je de stylus kwijt raakt 

Software 

De Neol973 Application CPU 
draait een Li nux-distri butte die 
is gebaseerd op ‘OpenEmbed- 
ded\ Daar bovenop draaien GTK+, 
D-Bus, Gconf en EDS, die op hun 
beurt weer verbonden zijn met de 
Openmoko API. Al deze program- 
mas zijn opensource. De enige 
software waarvan de broncode 


niet vrijgegeven kan worden, is 
de GPS-driver. Net als alle andere 
GSM-functies kan de GPS wet ge- 
woon door alle software gebruikt 
worden via een seriele interface. 
De GPRS-afhandeling via de seri¬ 
ele poort is ook nog niet helemaal 
af. Applicaties zoals het adresboek, 
de call manager, call register en an¬ 
dere software die a I jarenlang ont- 
wikkeld wordt voor commerciele 
teiefoons,zijn voor Openmoko nog 
allemaal nieuw terrain. Applicaties 
als een instant messenger zijn er 
(nog) niet. De maifinglijsten staan 
vol met goede (en slechte) ideeen, 
Het zal even duren voordat duide- 
fijk wordt hoe de community geba- 
seerde ontwikkeling zal verlopen, 
Zo zagen we in de beg in period e 
van de Linksys WRT-routers ook 
een heleboel alternatieven, maar 
uiteindelijk duurde het toch meer 
dan twee jaar tot er een goede ge- 
bruikersinterface was. 

Software-ontwikkeling 

Ook zonder telefoon is het moge- 
lijk om met de Neo1973 te spelen. 
Van de Openmoko-website kun je 
namelijk een qemu ARM-emula- 
toNmage downloaden. Ook kun 
je Openmoko direct op je Unux- 


Het hoofdmenu van de 
Neol 973. De applicaties 
bevinden zich nog in een 
vroeg ontwikkeistadium. 


pc draaien met software als Xoo 
of Zephir. De Openmoko Wiki (zie 
softtink) wordt goed onderhouden 
en be vat alle details voor het instal- 
leren, compileren en draaien van 
de Neol 973-emulator De eenvou- 
digste methode is via de Moko- 
Makefile, De compilatie van de 
cross-compiler op 64-bit-platforms 
Is helaas veel minder goed getest 
en heeft vaak problemen. Ook lij- 
ken meer developers Ubuntu of 
Debian te gebruiken en werkt de 
software minder goed op Fedora 
of S use/Novell. 

Conclusie 

Voor Lmux-enthousiastelingen 
die willen bijdragen aan de ont- 
wikkeling van een echt goede 
opensource Linux-telefoon is deze 
telefoon onmisbaar, hoewel ook 
deze mensen waarschijnlrjk willen 
wachten op de versie met wifi. Het 
ontwikkelen van de software is niet 
eenvoudig, ook niet voor ervaren 
ontwikkelaars, ondanks de goede 
pogingen van de ontwikkelaars 
van de telefoon om het zo makke- 
lijk mogelijk te houden, Er zijn nog 
mogelijkheden genoeg om naam 
te maken met je eigen applicatie 
voor Openmoko, 

Het is erg aantrekkelijk om ein- 
delijk de volledige controle over 
je telefoon te krijgen. Hoewel de 
Neol 973 op softwaregebied nog 
niet helemaal klaar is, is de hard¬ 
ware inmiddds a I stabieL Aange- 
zien je alle software kunt vervan- 
gen wanneer je dat maar wilt, is het 
geen probleem dat de software 
nog nletafis. 

([ So ft link 0709040 


Fedora en de Neol 973 emulator 

Onder Fedora kun je de Neol 973 emulator snel testen met: 

0 rpm -hiv http://repo.damae5tro,us./fedora/pefsonaL/7/’uname -iVqemu-neol 973-2378, 
svn-1.fc7.BB6.rpm 
S openmoko-tasb 

$ qemu-neol973-5ystem-3rm -M neo -m 130 -mtdblock openmoko-flasli.image -kernel 
openmoko-kemel.bin usb -show-cursor 


Neo1973 


Opensource telefoon 

Fabrikant httpsi//dfrect.openmoko.aHn/ 

Prijs 5300 voor de standaard versie, $450 ind debug board (alleen de 

versie zonder wifi was te koop bij redactieslui ting) if 
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Start nu met je eigen website 
en ga snel en makkelijk online! 


Inclusief 


Gratis Domein 


.nl, .be, .eu, .com, .biz, 
.info, .net, .org 


6 maanden GRATIS 


- uMU"® !teen fV7?" m 


SS&gjMSS-'"* 

MVe P n ^ 


Domeinen, Webhosting, E-Mail, CMS, Photogallery, Blog, Chat, WebBuilder, Internet 
Security-Tools, MySQL 5, LYCOS OneClickSite, PHP5 

Voor service + bestellingen + meer informatie: LYCOS 

“^ 0900-040021 2 ( *0.,5/m.»., meet you there 

www.MijnE1genWebsite.nu 




Games | Actte, First Person Shooter 


Spinnetje, spinnetje aan de wand 



In Spiderman 3 hijst Peter Parker 
zich wederom in zijn strakke pak 
en trekt hij er voor de derde keer 


Spiderman 3 

Producent 

Activision, 

www.activision.com 

Besturingssysteem 

Windows 2000 /XP 
/Vista 

Hardware-eisen 

PC met Z.a GHz-cpu, 
1024 MB RAM, 

256 MB video 

Kopieerbeveiliging 

Cd’diedi 

Multiplayer 

Geen 

Spelen zonder 
beheerdofsrechten 

ja 

Graphics 

O 

Geluid 

© 

Plezler op lange termijn 

O 

Technisdie aspecteo 

o 

Prljs 

ca,€3Q 

0© zeer goed 0 goed 

1 O voldoende 

© slecht 0© zeerslecht 


1 
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www.pegi.info 


op uit om allerlei misdadig tuig 
aan te pakken. Het spel heeft 
tien verhaallijnen inclusief het 
verhaal van de film, De overige 
missies bestaan onder andere 
uit het achterna zitten van The 
Lizard, het opdoeken van de lo- 
kale bendes en het maker! van 
foto's voor de Daily Bugle. 

Na het introductielevel waar- 
in je de basisbewegingen leert, 
begin je eigenlijk al meteen met 
het leukste deel van het spel; het 
webslingeremNet zoals In vorige 
spidermanspelien is dit wear 
prima uitgewerkt en slinger je al 
snel als een tweedeTarzan door 
de straten van Manhattan. Je be- 
stuurt Spiderman met de muis 
en het toetsenbord. Daar heb je 
wet veel verschiltende knoppen 
voor nodig, dus een gamepad 
is zeker geen overbodige luxe, 
Manhattan ziet er mooi uit en 
krioelt van het leven en„,van de 
misdaad, 

Je hebt de beschikking over 
een plattegrond waarop alle be- 
langrijke locaties worden weer- 
gegeven. Wanneer je een lota- 
tie selecteert, verschijnt er een 


richtingaanwijzer in beetd die 
aangeeft waar je naartoe moet. 

Spiderman heeft verschil- 
lende aanvalsbewegingen om 
criminete kopstukken uitte scha- 
keten.Verder beschik je over ver- 
schillende superkrachten waar- 
onder spinnenreflexen waarmee 
je aanvallen van vijanden kunt 
ontwijken, In het begin van het 
spel heb je deze refiexen nog 
niet echt nodig, maar bij sommi- 
geeindbazen maakje eeht geen 
kans als je niet veelvutdig ge- 
bruik maakt van deze krachten. 


Het spel heeft verschtl lende 
video-opties, maar je moet een 
krachtige pc en videokaart heb- 
ben als je afles uit de kast wilt 
halen. Zelfs dan verloopt de 
actie niet altijd even vloeiend 
en werkt de camera je soms 
tegen. Het geluid en met name 
de stem men zijn uitstekend. 
Spiderman wordt netzoals in de 
film vertolkt doorTobey Magui¬ 
re. Bruce Campbell (bekend uit 
Evil Dead) treedt weer op als de 
verteller en kletst er in het spel 
lustig op los. 


Beter laat dan nooit 


Drie jaar nadat Halo 2 voor de eer- 
ste Xbox verscheen, kunnen bezit- 
ters van een pc eindelijk in Halo 
2 de Covenant gaan bevechten. 
Het spel is een exacte port van 
de Xbox-versie met enkele kleine 
toevoegingen, Zo zitten er twee 
nieuwe multiplayer-levels in en 
kun je het spe! op een hogere reso- 
lutie spelen. Verder is er een map- 


editor toegevoegd, waarmee je je 
eigen levels en spelvarianten kunt 
maken, Jammer genoeg is er op 
grafisch gebied niet veel veranderd 
en daarom kan het spel niet meer 
concurreren met de'eye candy'van 
recente titels, Gmdat je op de pc 
de resolutie een stuk hoger kunt 
zetten ziet het spel er we! beter uit 
dan in de Xbox-versie, 



Je bestuurt Master Chief met 
het toetsenbord en de muis of 
met een gamepad. Als je een 
Xbox360-controller hebt, kun je 
die ook gebruiken om de Cove¬ 
nant een lesje te leren. Doordat 
Halo 2 uitblinkt in het multi- 
player-aspect is het waarschijn- 
lijk nog steeds razend populair 
op Xbox-Live. Het is we! jammer 
dat je als pc-gebruiker niet tegen 
Xbox-gamers kunt spelen, iets 
wat in Shadowrun wel mogelijk 
is, Hierdoor is het aantal servers 
waar je met je pc contact mee 
kunt maken op het moment van 
schrijven beperkt, Om online te 
spelen moet je een Live-account 
aanmaken, De Silver-versie is 
gratis, de Gold-versie kost 7 euro 
per maand en geeft je onder an¬ 
dere toegang tot spectale Gold- 
servers. Overigens krijg je bij het 
spel een maand Live Gold gratis. 

De wapens en de voertuigen 
zijn on veranderd gebleven. Nog 
steeds domineert het 'Covenant 
Energy Sword r en zijn de 'Ghosts' 
(type voertuig van de Covenant) 
nog steeds een gewild object in 
de multiplayer-games.Desalniet- 
temin bfijft het erg leuk om even 
een potje Slayer (deathmatch) of 


Capture the Flag te spelen. Op 
de Xbox kon je met zijn tweeen 
(cooperative) de strijd met de 
Covenant aangaan. Deze optie is 
jammer genoeg niet meer aan- 
wezig in de pc-versie. 


HALO 2 


Uitgever 

Besturingssysteem 

Hardware-eisen 

Kopteerbeveiliging 

Multiplayer 

Speieri zander 
beheerdererediten 

Graphics 


Microsoft, 

www.microsoft.ni 

Windows Vista 

PC met 2 GHz-tpu, 
1024 MB RAM, 

128 MB video 

Online activate 
LAN/internef (16} 
ia 

O 


Geluid © 

Plezieroplangetermijn © 
Tkhnische aspects O 


Prijs ca. € 55 

0© zuer good © goed O voldoende 
0 slecht ©0 zeer slecht 
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Online | Websites 



Online 


Gammo 

In 2004 vond de TheSK-wedstrijd plaats, 
waarbij de bedoeling was een website te 
maken van minder dan 5 kb. Een van de re- 
sultaten was The Tomb of 4096 Mommies', 
een First-Person-Shooter die voor een demo 
zelfs genoeg had aan 4 KB, In een latere edi- 
tie voerde de auteur het Java Script-pro gram¬ 
ma op en kreeg hij met 3D Tomb 2 een nog 
grotere dungeon met nog meer vijanden, 
textures, levels en dergelijke ondergebracht 
in slechts 4 KB. Dst spel kun je in je WebBrow¬ 
ser online spelen ~ alleen jammer dat de Ja- 
vaScript-engine van de Mozifla-suite dit spel 
heel traag rendert in Opera en Internet Ex¬ 
plorer werkt het een stuk soepeler. 
www3dtomb2.com 



Get the picture 


Flickr is de onbetwiste marktleider op het 
gebied van foto-hosting. Alleen kreeg flickr 
ruim een maand geleden een hoop kritiek 
te verduren door het inschakelen van filters 
waardoor gebruikers in Duitsland, Korea, 
Hong Kong en Singapore bepaalde plaatjes 
niet meer konden vinden, en de vrees be- 
staat dat andere landen nog gaan volgen, De 
concurrentie hoorde je met klagen, want de 
ontevreden Flickr-klanten gaan op zoek naar 
alternatieven. 

De Deense service 23 is bijvoorbeeld, op 
zijn zachtst gezegd, geinspireerd door het 
Amerikaanse origin eel. Blijkbaar is het een 

1 1 
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populair nleuw tehuis voor veel Duitse ex- 
Flickrs, er is zeffs een gebrulkersgroep ’Flickr 
Exile". 

Het hoofddoel van Bay!mg is vrijheid van 
censuur, Het is verwant aan de Zweedse ton 
rent-site The Pirate Bay. ledereen kan hier 
zonder zich aan te melden foto's uploaden 
en taggen. Die tags komen vervolgens in een 
grote tag-wolk tevoorschijn. De keerzijde is 
datdeze vrijheid voor een hoop mensen een 
reden is om alles waar ze maarzin in hebben 
op de site te zetten. In de FAQ waarschuwt 
de site dan ook dat een volledige vrijheid 
van rnening gevaartijk kan zijn. Qnschuldlge 
prive-foto’s vormen een duidelijke min- 
derheid op deze site. Overduidelijk gejatte 
plaatjes, nazistische, racistische en antisemi- 
tische propaganda en soms walgelijke porno 
verandert deze site in een nachtmerrie voor 
ouders en jeugdbeschemners. Duidelijk een 
weerspiegeling van de donkere kant van de 
mensheid. 
www.23hq.com 
www.bayimg.com 


Postcode Loterij 

Binnen de statistiek en informatica is 
het lastig om een "echte 1 generator van 
toevalsgetallen te vinden, De meeste 
genereren alleen maar pseudo-random 
getallen, Als je weet welk algoritme er 
gebrylkt wordt en het begingetal van de 
berekeningen weet, kun je de opvolgende 
getallen berekenen. Dat is voor het veilig 
versleuteien van berichten natuurlijk niet 
wenselijk, 

De Quantum Random Bit Generator 
Service levert "echte" toevalsgetallen op, 
die uit een hardwarematige Quantum 
Random Bit Generator afkomstig zijn. Je 
kunt een client downloaden en die lokaal 
gebruiken. Een andere online mogelijk- 
heid is de True Random Number Service 
Random.org, waarbij de getallen worden 
gegenereerd op basis van atmosferische 
ruis. Beide leveranciers van random getal¬ 
len doorstaan de "Statistical Test Suite for 
Random and Pseudorandom Number Ge¬ 
nerators for Cryptographic Applications 1 
(STS) Van het Amerikaanse National Insti¬ 
tute of Standards and Technology (NIST). 
Deze getallen zijn dus echt willekeurig. 
http://randomJrb.hr 
http://random.org 


Ops poring verzocht 



BBILi 


Het zal je maar gebeuren: net voordat je ein- 
delijk je systeem wilt back-uppen geeft de 
harde schijf de geest. Afgezien van a tie el- 
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lende van bestanden die je misschien kwijt 
bent en de nieuwe harde schijf die je moet 
kopen, moet je ook nog je systeem helemaal 
opnieuw installeren. Bovendien ben je ook 
aile actuele driverversies van je hardware 
kwijt die je had gedowntoad. In sommige 
gevallen heb je misschien niet eens een idee 
wat er allemaal in je pc zlt en waar je de dri¬ 
vers vandaan had. 

In zo r n geva! kan de Driver Guide verder 
helpen. Hier worden nagenoeg alle drivers 
verzameld die er maar bestaan voor alle 
soorten en maten hardware. Een gewoon 
lidmaatschap is gratis, maar voor powerusers 
en professionals die extra tools nodig heb¬ 
ben zijn er ook uitgebreide abonnements- 
vormen, 

www.driverguide.com 


Help, mijn man is klusser! 

In de computerwereld heeft hacken" een 
negatieve bijklank. Maar het woord kan ook 
een bijzonder slimme oplossing voor een 
probleem betekenen of een aanpassmg 
waardoor een functie vrijkomt die door de 
producent eigenlijk niet gepland is. In die 
zin is de naam van de blog Ikea hacker wel 
te begrijpen. Andreas Viklund verzamelt 
hier bijzondere trues en handigheden voor 
Ikea-meubelen, Viklund zegt dat hij voor 
deze site geen geld van Ikea krijgf. 

Ivar-schappen gebruiken voor een garde- 
robe, het nachtkastje Rast veranderen in een 
chique bijzettafel, een niet meer gebruikt 
Hennes-bed omtoveren in een zithoek - de 
doe-het-zelver vindt hier heel handige hand- 
leidingen. Je moet alleen wel een klein beet- 
je handig zijn... 

htt p ://i keah ac ker.bl og spot.co m 
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Axel Vahldiek 

Stickware 


Je complete werkomgeving op een usb-stick 


Als je aan de pc van een kennis gaat klussen, moet je een laptop 
meeslepen om er zeker van te zijn dat je ook alle benodigde 
tools en applicaties hebt. Dat lijkt wat overbodig, want hij 
heeft immers zelf een pc. Met een beetje voorbereiding 
kun je in de meeste gevallen echter a I uit de voeten 
met een simpele usb-geheugenstick. Daar kun je 
alle programma's op kwijt die je maar nodig hebt: 
een officepakket, browser, e-mai (client of zelfs 
je complete Windows-installatie van thuis. 




f 
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Desktop altijd op zak 

Tips en tools voor het gebrutk 


van portable software pAB 

Maak je eigen stickware p. 52 

Windows in zakformaat p.56 

Software voor usb-sticks p. 60 
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ijna iedereen gebruikt 
inmiddels wel een usb- 
geheugenstick om be¬ 
standen buifen een netwerk 
om te kopieren. Sticks met een 
opslagcapaciteit van meerdere 
gigabytes zijn intussen goed 
betaalbaar. Deze bieden meet 
mogelijkheden dan alleen 
het opslaan van bestanden, 
ze hebben meer dan genoeg 
ruimte en zijn snel genoeg om 
alle nodige applicaties er ook 
vanaf te kunnen starten. 

Helaas zal dat niet met alle 
gebruikelijke Windows-pro- 
gramma's zonder meer luk- 
ken. Daarom heeft een nieuwe 
categoric software inmiddels 
zijn Intrede op de markt ge- 
daan, de zogenaamde 'por¬ 
table applications', ook wel 
'portable apps' of 'stickware* 
genoemd. Deze software kun 
je onder Windows direct vanaf 
iedere schijf starten. Inmid- 
dels is er voor bijna elk doel 
dergelijke software, die in de 
meeste gevallen nog gratis is 
ook. Portable browsers, mail- 
en chatclients gebruik je net 
zo makkelijk als complete of- 
ficepakketten, tekst-, hex- en 
HTML-edltors, beeldbewer- 
kingprogramma's en tool- 
tjes waarmee je praktisch elk 
video- en audioformaat kunt 
afspelen, En ook systeemsoft- 
ware zoals brand prog ram mas, 
compressietools, gegevensred- 
ders en analysetools* Maar ook 
een hoop software die niet ex¬ 
plicit als stickware wordt aan- 
geboden draait prima vanaf 
een stick. 

Daardoor is het ook moge- 
lijk om van een Windows-pc 
naar een wlllekeurige andere 
te verhuizen en toch steeds 
dezelfde werkomgeving bij je 
te hebben zonder dat je daar 
een server voor nodig hebt. 
In dit artikel bespreken we de 
mogelijke toepassingsgebie- 
den en geven we een paar tips 
voor het aanschaffen van een 
geheugenstick {zie kader op p. 
44), In de volgende artikelen 
presenteren we een selectie 
van stick-ware (vanaf p. 60) 
en geven we tips voor het in- 
richten van een geheugenstick 
en het dagelijkse werk ermee 
(lees je vanaf p.52). Hoe je je 
favoriete programma's zelf 
portable kunt maken, staat 
vanaf p, 56* Vanaf p. 60 laten 
we zien hoe je zelfs je thuisin- 
stallatie van Windows in een 
stkk-versie kunt veranderen. 
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Vrij veilig 

Door het enorme voordeel dat 
je dat op bijna alle pc's kunt 
doen loop je het nsico dat je 
wat onvoorzichtiger wordt Ook 
nu moet je een aantal dingen in 
het achterhoofd houden. Ge¬ 
bruik de stick alleen met pc's 
waar een virusscanner op draait 
die over de meest actuele virus- 
definities beschikt* Natuurlijk 
moet er een firewall actief zijn 
en moeten alle veiligheldsre- 
levante patches van Microsoft 
gei'nstalieerd zijn, En zoals ge- 
bruikefljk is het altijd beter als 
de gebruiker van de pc zonder 
beheerderrechten werkt. 

Het werken met stickware 
kan mogelijk sporen achter- 
laten die niet gewenst zijn, 
bijvoorbeeld bij de tijdelijke 
bestanden of in de swapfile. 
Ook zou het netwerkverkeer 


usb-sticks zijn er niet alleen in veel verschillende kleuren en 
maten, je hebt ze inmiddels ook met een capaciteit waar je 
complete desktop op past voor een prijs waar je niet krom voor 
hoeftte liggen* 


Geen installatie 

Als je de setup van een pro- 
gramma start, gebeurt het 
nogal eens dat het programma 
zich diep in je systeem nestelt 
Tijdens het installeren worden 


zitten er nadelen aan. Na een 
installatie moet je tefkens weer 
de software volgens je eigen 
voorkeuren instellen: opslag- 
paden aanpassen, de weergave 
instellen, sneltoetsen aangeven 
enzovoort. 


allerlei bestanden naar de Pro¬ 
gram Files'-map van het systeem 
gekopieerd en soms ook nog 
naar een aantal andere mappen, 
Er wordt Sets aan het startme- 
nu toegevoegd en op diverse 
pfekken in het register worden 
instellingen opgeslagen.Onder- 
delen van programma's staan 
dan vaak over de hele harde 
schijf verspreid, waardoor het 
onmogelljk wordt om de afzon- 
deriijke onderdelen handmatig 
bij elkaar te scharrelen. 

Dit innestelen is niet iets 
waar je altijd even blij mee 
bent,al helemaal niet afs je snel 
even een tooltje installeert om 
een bepaalde taak te verrichten 
- zeker niet als je bij iemand 
anders achter de pc zit. Het is 
tenslotte niet zo netjes om de 
harde schijf van een kennis vol 
met applicaties te stoppen die 
hij helemaat niet wil hebben of 
daarna niet meer nodig heeft. En 
je zit ook niet te wachten op het 
onvermijdeiijke eommentaar en 
gemekker dat voIgt als bijvoor¬ 
beeld de tekstverwerker niet 
meer op dezelfde manier werkt 
zoals voorheen. In sommige si- 
tuaties lukt het niet eens om 
software te installeren, omdat 
de beheerder het gebruikersac- 
count zo heeft Ingesteld dat je 
weiiswaar toegang tot geinstal- 
leerde programma's krijgt, maar 
die niet mag toevoegen. 

Maar ook als het installeren 
van programma's geen pro- 
bleem is, bijvoorbeeld in Inter- 
netcafes, waarbij pc's na het ge¬ 
bruik toch weer in de originele 
toestand worden teruggezet, 


Stickware lost deze proble- 
men op: als deze software een- 
maal op je geheugenstickje 
staat, hoef je die niet meer op 
een doelcomputer te installe¬ 
ren* Alle benodigde gegevens 
en instellingen staan in de pro- 
gramma map zelf. Ook de confi- 
guratie wordt hier bijgehouden 
en die neem je ook overai mee 
naar toe. Ook als een account 
geen schnjfrechten in de sy- 
steemmappen van het host- 
systeem heeft, is er nog geen 
vuiltje aan de lucht. Stickware 
heeft normaliter geen beheer¬ 
derrechten nodig en kan ook op 
bedrtjfs-pc's worden gebruikt, 
tenzij de beheerder het gebruik 
van USB-sticks heeft geblok- 
keerd [1]. Stickware is ook han- 
dig alser meer Windows-versies 
parallel op een pc gei'nstalieerd 
staan, als je bijvoorbeeld naast 
een XP-lnstallatie ook Vista hebt 
gei'nstalieerd. Met stickware 
hoef je niet telkens dezelfde ap¬ 
plicaties te installeren* 

Deze nieuwe mobiliteit werkt 
ook als een soort veiligheids- 
net. Als je Windows met geen 
mogelijkheid meer aan de praat 
krijgt, installeer je Windows ge- 
woon opnieuw of beter nog, zet 
je een image van een kale sy¬ 
steem partitie terug, Het meest 
tijdrovende is tenslotte het in¬ 
stalleren en configu reran van 
alle programma's en applicaties 
na de Windows-instalfatie. Die 
ellende bespaar je jezelf met 
portabele programma's: stick er 
in en draaien maar. 


kunnen worden gelogd, Maar 
in de meeste gevallen zul je de 
eigenaar van de pc wel kennen 
en zal er wederzijds vertrouwen 
zijn, een onbekende zal het je 
waarschijnlijk niet toestaan zijn 
pc zo te gebruiken* Maar er zijn 
zeker uitzonderlngen. Als je de 
stick op een open bare pc of bij 
een eventuele klant gebruikt, 
moet je er wel zeker zijn dat er 
geen gevoefige persoontijke 
of bedrijfsinformatie op staat. 
Deze zou in verkeerde handen 
kunnen vallen, bijvoorbeeld 
als de pc zo is ingesteld dat hij 
van elke USB-sfick die je er in 
stopt automatisch een back-up 
maakt. 

Soms kan een van de voorde- 
len van een usb-stick ook een 
nadeel zijn: de grootte. De sticks 
zijn tegenwoordig zo klein, dat 
je ze niet alleen overai kwijt 
kunt, maar ook overai kwijt kunt 
raken. Gezien de prijs van een 
stick tegenwoordig, is het finan¬ 
cier verlies nog wel te overzien, 
maar als er onvervangbare fo- 
to's of onbeveiligde bedrijfsge- 
heimen op staan wordt het een 
heel ander verhaal. 

Zorg er dus voor dat belang- 
rijke gegevens altijd versleuteld 
op de stick staan en maak er 
bovendien regelmatig back-ups 
van. Geef de gegevens alleen 
vrij op pc's waar van je zeker 
weet dat die schoon zijn, Als je 
op meerdere van je eigen pc T s 
bezig bent is dat waarschijnlijk 
niet zo'n probleem, bij anderen 
kun je daar alleen maar op ver¬ 
trouwen* Als je echt voorzichtig 
te werk wilt gaan, dan deel je 
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de gegevens en applicaties op 
in meerdere versleutelde zip- 
bestanden, bijvoorbeeld een 
met bestanden voor je werk, 
een met priv£-gegevens en een 
met applicaties, Voordat je dan 
met een van deze zip-bestan- 
den aan de slag gaat, controleer 
je eerst de pc met de virusscan- 
ners, antispyware en andere 
analysetools op aanwezige 
malware. Hoe je dit soort veilig- 
heidsmaatregelen her handigst 
inricht, lees je in het artikel 
vanaf p. 48, 


2oals gebruikelijk moet je ook 
met stickware in geen geval op 
vreemde computers toegangs- 
gegevens voor online winkeis, 
eBay-wachtwoorden of gege¬ 
vens van je credttcard intypen. 
Online-banking is ook taboe. 
Dit geidt trouwens ook als je je 
complete Windows-installatie 
als virtuele machine meeneemt 
(p.60). Die beschermt je welis- 
waar tegen veel malware, maar 
niet tegen alles. Als een virus 
zich in het bostsysteem heeft 
genesteid, zouden kritische ge- 


Dejuiste stick 

USB-geheugenstlcks zijn al 
lang gemeengoed, maar het 
is moeilijker om uit de tab 
loze verkrijgbare modellen de 
juiste stick te kiezen dan je in 
eerste instantle zou denken. 
De verschillen in snelheid zijn 
enorm en als je in het wilde 
weg een geheugenstick koopt, 
loop je de kans een traag ap- 
paraat in de maag gesplitst te 
krijgen. Het snelheidsverschil 
tussen een snelte en een trage 
stick kan we I tot een factor 
15 oplopen. De trage model¬ 
len schrijven gegevens met 2 
MB/s, snelle daarentegen met 
maximaal 30 MB/s. In het laat- 
ste geval heb je een stick van 
4 GB in nog geen drie minuten 
vofgeschreven, in het eerste 
geval ben je makkelijk een half 
uur kwijt. 

Je kunt aan de buitenkant niet 
zien of het een snelle stick of 
een langzame is, De enige op- 
lossing is eigenlijk om de stick 
ter plekke op een notebook 
of computer te testen. Alleen 
zullen maar weinig verkopers 
toestaan dat je blisterverpak- 
kingen openrukt totdat je de 
snelste gevonden hebt, 

Gelukkig zijn er wel enkele 
indicaties waaraan je kunt af- 
leiden of het een snel of een 
langzaam opslagstickje zou 
kunnen zijn. fn het algemeen 
usb-sticks datze het niet zullen 
nalaten met een goed product 
te pronken.Veel producenten 
geven de snelheid aan op de 
verpakking - vaak in megabyte 
per seconde, in andere gevaf- 
len zte je snelheidsklassen en 
lokken de producenten je met 
bijvoorbeeld een 210-voudige 
snelheid, oftewel 21 Ox. 


Net als bij cd-romdrives staat 
1 x hierbij voor 150 kB/s bij het 
lezen en schrijven. Een 210x- 
stick transporteert gegevens 
dus in het beste geval met lets 
boven de 30 MB/s, Je moet die 
snelheidsfacfor echter met de 
nodige terughoudendheid in- 
terpreteren, het betreft hier 
maximale waarden. In de prak¬ 
tijk zal de snelheid wel wat 
lager zijn. 

Bij bijzonder snelle sticks zul je 
de snelheidsopgave vaak op- 
vallend op de voorkant van de 
verpakking gedrukt zien staan, 
bij gemiddeld snelle en lang¬ 
zame sticks zal dat meestal 
goed verstopt bij de kleine let- 
tertjes staan, Als deze opgave 
compleet ontbreekt, moet je 
op je hoede zijn. 

Er zijn producenten die er mee 
adverteren dat hun sticks 'En¬ 
hanced for Windows Ready- 
Boost' zouden zijn, Deze sticks 
behalen bepaaide door Mi¬ 
crosoft vastgelegde minimale 
transferrates bij willekeurige 
leesbenaderingen (random 
read), wat ze geschikt maakt 
om als filecache te worden ge- 
bruikt voor Microsoft Vista, Dat 
wil niet zeggen dat het ook au- 
tomatisch modellen zijn met 
bijzonder hoge sequentiele 
transferrates, wat voor het ko- 
pieren van grate bestanden 
zinvol is, maar dat ze geschikt 
zijn om snelle lees- en schrijf- 
benaderingen uit te voeren. 

Een hoge prijs is geen garan- 
tie voor een snelle stick, Som- 
mige modellen zijn stomweg 
peperduur, in andere gevallen 
worden simpele Windows-pro- 
gramma's voor back-up en ge¬ 


gevens alsnog kunnen worden 
achterhaald, bijvoorbeeld door 
het loggen van toetsaanslagen 
of door regel matig screenshots 
te nemen, 

Lekker makkelijk 

Uiteindelijk werk je met sticks 
en stickware praktisch het- 
zetfde als op een desktop-pc. 
Maar je krijgt er wel een soft- 
wareverzameling bij die je een 
enorme flexibiliteit geeft, Het 
maakt niet uit of je alleen maar 


gevensversleuteling meegele- 
verd. Soms worden de stickjes 
met een digitale capaciteits- 
weergave of dergelijke opties 
opgeleukt, De extra prijs voor 
de software Is maar zelden 
zinvol, vaak bieden gratis free- 
ware-tools die je downioadt 
vergelijkbare functies en die 
zijn bovendien nog flexibeler 
toe te passen - bijvoorbeeld 
omdat ze ook onder meerdere 
bestunngssystemen draaien, 

Verrassend is dat het uiterlijk 
van een usb-stick een indicatfe 
kan zijn voor de snelheid. Bij 
een dikke en lange stick is de 
kans groot dat de producent 
het printplaatje dat er in zit 
met NAND-flashchips heeft uit- 
gerust. Dan is het waarschijn- 
lijk dat de controller deze chips 
over twee kanalen aanstuurt, 
wat voor een hoge snelheid 
zorgt, En omgekeerd kunnen 
dus ook bijzonder kleine en 
smalle sticks een indicatie zijn 
voor lage transfersnelheden. 

Sticks in de vorm van een klein 
koektrommeltje heb ben vaak 
geen flashchrps, Ondanks dat 
producenten zoals Trekstor 
en A-Data die als usb-sticks 
aanbieden, zijn het eigenlijk 
externe mini-harddisks. De 
plastic omhulsels verbergen 
I-inch-microdrives van Hita¬ 
chi. Deze mini-schijven halen 
slechts maximale transferrates 
tot 10 MB/s. 

Door de lage prijs per gigabyte 
van harde schljven zijn deze 
microdrives stukken goedko 
per dan fiashgeheugen met 
dezelfde capaciteit, Aangezien 
Hitachi inmiddels de productie 
van deze lifliputters heeft ge- 


tools van je laptop naar je pc 
verhuist, op het werk dezelfde 
programma's tot je beschikking 
wilt hebben als thuis of alles bij 
je wilt hebben als je bij mensen 
langs of op vakantie gaat, je 
hebt je werk- en surfomgevrng 
altijd op zak. En kleiner dan een 
usb-stick kun je dat niet krij- 
gen. 

Literatuur 

[1] Axel Vahtdiek, Stick-stop, USB- 
op slag media onder Windows XP 
blokkeren,c't 2004/09, p.58 


staakt, is het slechts een kwes- 
tie van tijd totdat deze 'sticks' 
weer uit de schappen verdwij- 
nen. 

Net als bij reguliere harde 
schijven geidt ook voor usb- 
sticks het principe dat het 
maar zelden zinvol is om het 
model met de hoogste capaci- 
teit - momenteel 16 GB - aan 
te schaffen. Met prijzen van 
rond de 275 euro zijn deze 
sticks relatief duur, De beste 
verhouding van prijs en capa¬ 
citeit bieden op dit moment 
sticks van zo'n 4 GB, die kosten 
gemiddeld tussen de 35 en 50 
euro. 

Als je bereid bent rond de 100 
euro uit te geven, kun je een 
stick van 8 GB krijgen, Maar 
voor ongeveer dezelfde prijs 
krtjg je ook a9 een externe 
2,5 ,r -harddisk, waar je 15 keer 
zoveel gegevens op kwijt kunt. 
Die kleine schijven kun je ook 
makkelijk overal mee naar- 
toe nemen en bovendien zijn 
ze met datatransferrates van 
tussen de 30 tot 35 MB/s nog 
steeds snelter dan een USB- 
stick. 

Als je alleen maar af en toe 
een paar bestanden op een 
stick hoeft te zetten, is deze 
snelheidsdiscussie minder in- 
teressant, Dan voldoet een wil¬ 
lekeurige stick die goedkoop 
als reclameaanbieding wordt 
verkocht of bijvoorbeeld een 
mp3-player die Windows als 
apparaat voor massaopslag 
ziet.In de winkel zijn goedkope 
sticks van 1 GB al voor minder 
dan tien euro te vinden. En die 
zullen alleen nog maar goed- 
koper worden. dt 
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Praktijk | Desktop altijd op zak: tips en tools 


Axel Vahtdiek 



Pimp my stick 

Tips en tools voor het gebruik van portable software 


Als je de juiste usb-stick hebt uitgezocht en hem hebt volgestopt 
met jefavoriete portable programme's, kunje ereindelijk mee 
aan de sfag. Maar het vertrouwde gevoel van een bekende 
werkomgeving za! in eerste instantie ontbreken* Met 
een paar trues en wat handige tools kun je met de 
stick echter net zo makkelijk werken als met vast 
gemstalleerde software* 


A ls je je eigen desktop ah 
tijd bij je wilt hebben, 
moet je er in het begin 
aan wennen dat het Startmenu 
van Windows je niet helpt bij 
het starten van de programma's 
en dat dubbeiklikken op een 
document soms onverwachte 
effecten heeft. Bovendien moet 
je er zelf voor zorgen dat je 
gegevens beschermd worden 
tegen verlies en pottenkijkers, 
Maar als de configuratie een- 
maa! in orde is, werk je met de 
stick net 20 snel en comfortabel 
als je gewend bent van je nor- 
rnale installatie. 

Er zijn veei programma's die 
beloven dat ze het werken met 
een usb-stick makkelijker maken 
door bijvoorbeeld een eigen 
startmenu op de stick te zetten 
waarmee de programma's mak“ 
kelijk gestart kunnen worden. 
Hierbij horen gratis programma's 
zoals de PortableApps Suite 
(open source) of Pst art (free¬ 
ware), Er zijn 00 k betaalde opios- 
sin gen zoals Ceedo (zie artikel op 
p. 52) of U3 (www,u3,com),dat je 
alleen gebundeld met een stick 
kunt kopen. Veel producenten 
leveren met hun sticks 00 k cryp- 
tografische software of andere 
spedale oplossingen mee. 

Onze eisen zijn echter hoog: 
we zoeken een optossing die 
het niet alleen mogelijk maakt 
om een programma van de stick 
te starten, maar prive- en be- 
drijfsgegevens 00 k apart moet 
kunnen versleutelen, terwijl de 
software in noodgevallen 00 k 
zonder encryptie beschikbaar 
moet zijn. Bovendien moet er 
een simpele back-upfunctle zijn 
en ten slotte moet je er 00 k do- 
cumentgebaseerd mee kunnen 
werken. 

We konden echter geen pro¬ 
duct vinden dat aan ai onze 


eisen voldeed. Daarom hebben 
we de aanwezige startmenu's 
uitgebreid met onze eigen tools 
en scripts. Daarmee hebje in een 
handomdraai een basissysteem 
op je stick geYnstalleerd. Als je 
niet vies bent van wat hand- 
werk en eventueel 00 k nog met 
ini-bestanden en scripts kunt 
werken, kun je onze flexibele 
creatie bovendien heel makkelijk 
aanpassen aan je persoonlijke 
wen sen. 

Start me up! 

Essentieel onderdeel van onze 
oplossing is een startmenu waar¬ 
mee je programma's makkelijk 
kunt starten, Voor onze basisver- 
sie gebruiken we de Portable¬ 
Apps Suite (www.portableapps. 
com). Die heeft het voordeel dat 
er a I een groot aantaf program¬ 
ma's in zitten. Het setup pro¬ 
gramma zet het startmenu en 
de programma's in een keer op 


de stick, Je kunt daarna dan 00 k 
meteen aan de slag. 

Er zijn drie edities van de 
PortableApps Suite, waarbij de 
kleinere versie bedoeld is voor 
kleinere sticks (zie artikel op p. 
60). Kies een versie en laat het 
setupprogramma het pakket op 
de stick instatleren - wat afhan- 
kelijk van de snelheid van de 
stick een tijdje kan duren. 'In- 
staileren' betekent hierbij trou- 
wens alleen het kopieren van 
bestanden en mappen naar de 
stick, de lokale harde schijven 


en het register worden verder 
met rustgelaten, 

Overigens werkt versie 1,0 van 
PortableAppsMenu niet met 
Windows-versies van voor XP. 
Gelukkig is er wel een patch naar 
1.0.1 die je kunt downloaden [zie 
softiink). Daarmee kun je 00 k met 
oudere Windows-versies werken. 

Als de kant-en-klaar gemstal¬ 
leerde programma's niet vol- 
doende functionafiteit bieden, 
moet je eerst onder 'Options’ de 
menuoptie 'Get More Apps' aan- 
klikken, Daarmee kom je bij de 
website van PortableApps, waar 
een aantal aangepaste pakket- 
ten te vinden zijn die je met een 
muisklik kunt downloaden. Via 
de menuoptie 'Install a New App 1 
kun je het nleuwe programma 
vervolgens snel installeren, 

Zender 

in principe kunje nu met de Por¬ 
tableApps werken, maar echt 
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lekker gaat het nog niet: een dub- 
belklsk op een Word-bestand op 
de stick opent niet het GpenOffi- 
ce.org dat op de stick staat, maar 
het programma dat volgens het 
hostsysteem vera ntwoordelijk is 
voor deze extensie - een maag- 
delljk Vista reageert zelfs met een 
foutmelding, Je moet dus eerst 
de tekstverwerker vanaf de stick 
starten en dan via de 'Open'-dia- 
loog daarvan het bestand opzoe- 
ken. Dat is onhandig, omdat je 
het bestand al in het verkenner¬ 
ven ster kon zien. 

Hier komt onze t’t-software 
met de naam USBAgent om de 
hoek kijken. Het programma is 
niet nieuw, maar was oorspron- 
kelijk bedoeld om bij het aan- en 
ontkoppelen van een stick au- 
tomatisch bepaaide acties ust te 
kunnen voeren. De nieuwe versie 
3.0 kan meeren kan ook vanaf de 
stick gestart worden* De down¬ 
load Is maar een paar honderd 
kB. USBAgent draait onder Win¬ 
dows 2000, XP en Vista. Je kunt 
het pakket gewoon uitpakken 
naar de hoofdmap van de stick. 
De vraag of het bestand Auto¬ 
run.inf vervangen moet worden, 
beantwoord je met 'Ja 1 - deze 
nieuwe versie zorgt ervoor dat 
USBAgent de eerste optie wordt 
in het dialoogveld dat Windows 
opent wanneer de stick wordt 
ingeplugd. USBAgent start dan 
vervolgens in de basisconfigura- 
tie de PortableApps Suite. 

Als USBAgent start, vraagt het 
programma of het zichzelf naar 
een tijdelijke map op de harde 
schijf moet kopieren en van 
daaruit opnieuw moet starten. 
Dit hoeft ntet, maar kan proble- 
men voorkomen bij het ontkop¬ 
pelen van de stick. Vervolgens 
staat in de systeembalk een klein 
pictogram voor USBAgent, waar- 
schijnlijk is er ook een icoontje 
van het Portable Apps Menu, De 
USBAgent nestelt zich tijdelijk 
ook in het ’Kopieren naar'-menu 
dat in het snelmenu van elk be¬ 
stand te vinden is. Als je bijvoor- 
beeld bij een Word-document de 
optie 'USBAgent - PortableApps. 
exe' aanklrkt vraagt USBAgent 
de eerste keer met wefk stick- 
programma je het bestand wilt 
openen. De keuze slaat htj op in 
een tekstbestand met de naam 
'usbagent-pa.ini', dat je in de 
hoofdmap van de stick kunt vin¬ 
den (meer hierover in de Read¬ 
me van de USBAgent}. Als je per 
ongeluk een verkeerde keuze 
hebt gemaakt, kun je dat net als 
bij elk ini-bestand eenvoudig 


corrigeren met een tekstedftor 
(dat kan a I met het standaard 
Kladblok). USBAgent verandert 
het gedrag van Windows bij een 
dubbelklik op een bestand trou- 
wens niet, het wordt alleen actief 
als het via 'Kopieren naar’ wordt 
opgeroepen. 

Beveiliging 

Tot nu toe staan alle gegevens 
nog onbeveiligd op de stick. 
Om veifig te kunnen werken is 
het echter nodig om belang- 
rijke gegevens te versleutelen 
(zie artikel op p. 44)* Jammer 
genoeg biedt Windows geen 
oplossing die altijd beschikbaar 
is: de NTFS-uitbreiding EPS (En¬ 
crypted FileSystem) ontbreekt 
in de Home-versies van XP en 
Vista. Bovendien zou je de sleu- 
tel moeten importeren naar elke 
pc waarop je de versleutelde be- 
standen zou willen gebruiken, 


wat vanuit veiligheldsoverwe- 
gingen niet aan te raden is. 

In plaats daarvan gebruiken 
we liever het opensource pro¬ 
gramma TrueCrypt [ 1 ]. Het kop- 
pelt met een eigen driver zoge- 
naamde containerbestanden 
als een drive met een eigen sta- 
tionsletter aan hef besturings- 
systeem. Die gedragen zich ver¬ 
volgens net als een harde schijf 
of een ander fysiek aanwezlg op- 
slagmedium. Drag & drop werkt 
even goed als copy & paste. Als 
TrueCrypt niet actief is, zie je 
echter alleen maar een groot 
versleuteld bestand op de stick 
staan, Dat bestand kun je welis- 
waar probleemloos kopieren en 
zelfs openen, maar je vindt hlenn 
een gegevenswirwar die alleen 
TrueCrypt samen met het juiste 
wachtwoord kan ontsleutelen. 

Om TrueCrypt op de stick te 
krijgen raden we je aan om het 
programma eerst op de harde 


schijf te installeren, dat is na- 
meiijk de enige manier om later 
TrueCrypt-containers van de 
stick ook op de pc te kunnen 
mounten zander beheerder- 
rechten. Roep in het menu onder 
Tools' de menuoptie Traveller 
Disk Setup' op, geef in het ven- 
ster het pad op naarde usb-stick 
en laat de 'AutoRun Configura¬ 
tion' op 'Do nothing' staan - het 
mounten van de versleutelde 
bestanden wordt later geregeld 
door USBAgent. Een klik op 
VCreate' maakt een map aan op 
de stick en kopieert daar enkele 
bestanden naar toe die nodig 
zijn voor het mobiele gebruik 
van versleutelde bestanden, 
Daarna kun je TrueCrypt afslui- 
ten, de driver blijft echter actief 
tot de volgende herstart 

Vervolgens is de beurt weer 
aan USBAgent: zodra je die (her ) 
start herkent hij automatisch de 
TrueCrypt-map en biedt hij aan 
om een container be stand aan te 
maken, Na een klik op r Ja' start 
het versleutelingsprogramma 
vanaf de stick. Achter de knop 
’Create Volume 1 schuift een wi¬ 
zard die je helpt bij het maken 
van een container. Kies ’Create a 
standard TrueCrypt volume’ en 
typ dan in het volgende venster 
een pad zoais 

E:\containertc 

De stationsletter moet je aan- 
passen aan die van de stick. Je 
mag geen submappen opgeven 
en de extensie moet per se ,tc 
zijn, anders herkent USBAgent 
de container later niet meer. De 
naam zelf (hier: 'container') kun 
je redelijk willekeurig kiezen. Be- 
paal vervolgens nog de grootte 
van de container en het wacht¬ 
woord. 

Bij de volgende (her-)start 
mount USBAgent de contai¬ 
ner automatisch als drive in de 
Verkenner - je hoeft alleen het 
wachtwoord nog in te typen. Als 
je klaar bent met je werk, hoef 
je alleen nog maar de Portable¬ 
Apps Suite handmatlg af te slui- 
ten. USBAgent doet dan de rest 
van de opruimwerkzaamheden: 
klik in het snelmenu op 'Eject all', 
waarna alle TrueCrypt-drives en 
de entry uit het SendTo-menu 
verdwijnen en geprobeerd wordt 
om de stick te unmounten - he- 
laas lukt dat niet altijd. Soms be- 
nadert Windows het apparaat 
nog, bijvoorbeeld om onnodig 
bestanden te indexeren - daar 
kan de USBAgent niets aan doen. 



Met de PortableApps Suite is het werken met een USB- 
stick bljzonder makkelijk, Het beschikt niet alleen over een 
basisuitrusting van interessante programma's, maar je kunt ook 
een eigen startmenu maken waarmee je snel bij de programma's 
kunt komen. 
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Als je er echter zeker van bent 
dat alle bestanden en program- 
ma's op de stick afgesloten zijn, 
kun je de stick toch gewoon Jos- 
koppelen. In sommige gevallen 
klaagt Windows (en Vista al hele- 
maal) de volgende keer dat je de 
stick aansluit er over dat die per 
se gecontroleerd moet worden, 
maar bij onze tests Hadden wij 
nooit problemen. 

Nu ontbreekt eigenlijk alleen 
nog een eenvoudige back-up* 
Daarvoor kun je bij PortableApps 
de ingebouwde functie gebrui- 
ken, die naar keuze de complete 
inhoud, de fnhoud van de docu- 
mentenmap of de instellingen 
van de meegeleverde program- 
ma's naar je gebrulkersmap op de 
harde schijf kopieert. Je moet er 
echter wel eerst voor zorgen dat 
alle programma's en documen- 
ten op de stick zijn afgesloten 
voordat je begint met kopieren. 

Klaar-of niet? 

Het resultaat tot nu toe zal voor 
de meeste doeleinden voldoen- 
de zijn. Maar in sommige geval¬ 
len loop je dan tegen een grens 
aan. De PortableApps Suite is 
dan wel lekker snel te gebrut- 
ken, maar je kunt hem later maar 
beperkt aan je eigen wensen 
aanpassen. Het toevoegen van 
extra programma's is niet echt 
eenvoudig, omdat het start- 
menu niet vrij geconfigureerd 
kan worden. De Suite genereert 
het startmenu immers bij iedere 
start opnieuw door in elke sub¬ 
map van de map PortableApps 
naar .exe-bestanden te zoeken. 
Elk bestand dat gevonden wordt, 
maar dat niet in een submap 
staat (dus niet in een lager’ gele- 
gen map) wordt geTntegreerd in 
het startmenu. De Suite gebruikt 
als aanduiding voor het pro- 
gramma niet de bestandsnaam 
maar - indien aanwezig - de in 
het programma aanwezige be- 
schrijving* Die kun je alleen wij- 
zigen met een tool als Resource 
Hacker Andere uitvoerbare 
bestanden zoals batch-scripts 
worden buiten beschouwing 
gelaten. 

Bovendien werkt het niet met 
alle programma’s. Het integreren 
van Opera#USB wil bijvoor- 
beeld niet lukken* Je kunt het 
pakket weliswaar probleemloos 
uitpakken in de map Portable- 
Apps\Opera en je kunt het pro¬ 
gramma vervolgens ook in het 
startmenu terugvinden, maar 
het starten veroorzaakt alteen 



Pstart vereist in het begin iets meer moeite bij het inrichten dan 
de PortableApps Suite, maar het is duidelijk kracbtiger* 


maar een foutmelding omdat 
de werkmap niet correct wordt 
doorgegeven. Hier helpt de c’t- 
tool StartHere.exe. Verplaats 
de complete inhoud van Porta- 
bleApps\Opera naar een nieuw 
aan te maken submap in deze 
map en zet in plaats daarvan de 
inhoud van het StartHere-pak- 
ket in PortableApps\Gpera. Nu 
hoef je alleen nog de paden in 
de 5tartHere.ini naar Opera.exe 
in de nieuwe submap aan te pas- 
sen en de werkmap (ook dat is 
de net aangemaakte submap). 
Aangezien er in StartHere.exe 
geen programmabeschnjving 
zit, volstaat het om het bestand 
een andere naam te geven* 
Daardoor is het met die naam 
(bijvoorbeeld opera-starter.exe) 
in het Porta bleApps-startmenu 
terug te vinden. Als ook het icon 
nog moet kloppen, moet je een 
sc h o on h e i d scorrectie u itvoe re n: 
extraheer het pictogram met 
Resource Hacker ('Action / Save 
[Icon] Resources') en importeer 
het in StartHere.exe ( Action / 
Replace Icon’)* 

Vervangen 

Als je die moeite er niet voor over 
hebt, kun je het startmenu van 
de PortableApps Suite ook ver¬ 
vangen door de freeware Pstart. 
Na het installeren ais een ’Porta¬ 
ble setup 1 en het starten, vind je 
onder ’File' de menuoptie 'Scan 
for executables’* Daarna staan 
er weliswaar meer entries in het 
startmenu dan nodig zijn (zoals 
alle plug-ins van Gimp), maar je 


bent duidelijk sneller klaar met 
het verwijderen van de overbo- 
dige entries met de Dehtoets dan 
wanneer je de juiste entries hand- 
matig bij elkaar moet klikken. 

Daarna heb je meteen twee 
startmenu's tot je beschikking: 
door op het pictogram in de sys- 
teembalk te klikken opent het 
menu, door te dubbelkllkken 
opent het programmavenster. In 
dat venster zie je altijd alle snel- 
koppelingen, in het menu alleen 
die waarvan je in het snelmenu 
onder 'Edit / Edit.*.’ op het tab- 
blad Advanced 1 geen vinkje 
voor 'Hide from tray menu’ hebt 
gezet. Hier kun je trouwens nog 
veel meer opties instellen, zoals 
het kiezen van een ander pic¬ 
togram of het instellen van de 
werkmap (dat voorkomt moei- 
lijkheden zoals bij het integreren 
van Opera met de Portable Apps 
Suite). Je kunt programme s au- 
tomatisch laten starten, bijvoor¬ 
beeld bij het starten of afsluiten 
van Pstart, op een bepaalde 
datum en tijd of met regelma- 
tigetljdsmtervallen. 

Pstart accepteert ook snel- 
koppel ingen met mappen of 


andere uitvoerbare bestanden 
zoals batch besta nden. Boven¬ 
dien kun je de entries willekeurig 
rangschikken en metscheidings- 
lijnen overzrchtelijker weerge- 
ven. Het programmavenster op 
het tabblad 'Search 1 is heel han- 
dig* Daar staat een invoerveld 
dat zich net zo gedraagt als het 
zoekveld van Vista's startmenu: 
wat je hier intypt wordt meteen 
in het startmenu gezotht, het 
zoeken begint al als je de eer- 
ste letter intypt* Heel leuk: Pstart 
doorzoekt niet alleen zijn eigen 
startmenu, maar ook dat van 
Windows. Die entries worden 
voor de overzichtelijkheid in een 
andere kieur getoond. 

Met Pstart kun je in tegenstel- 
ling tot PortableApps een pro¬ 
gramma ook met hogere rech- 
ten uitvoeren (rechtsklik: 'Run 
as...')* Dan kan een beheerder de 
naam en het wachtwoord van 
zijn account Invoeren. 

Om er voor te zorgen dat 
USB Agent in het vervolg Pstart 
oproept in plaats van Por- 
tabieApps is het voldoende 
om ££n bestand te wijzigen: 
laadt het bestand usbagentinf 
(niet .ini) en verander de regel 
ON=%basepath%VStartPortableApps.exe 
in ON=%basepath%VPstartexe 

Back-up de stick 

Pstart heeft bij wijze van gim¬ 
mick een eigen Kladblok. Daar- 
mee kun je niet alleen kleine 
stukken tekst maken, maar je 
kunt ze ook op bepaalde tijd- 
stippen laten weergeven. He- 
laas ontbreken enkele belang- 
rtjke onderdelen, waaronder een 
back-up. In plaats daarvan kunje 
voor Windows 2000, XP en Vista 
een klein script met de naam 
c't-backup.bat (zie softlink) 
gebruiken. Dit zet gewoon een 
complete kopie van de usb-stick 
in je gebruikersmap op de harde 
schijf en controleert vervolgens 
of het kopieren gefukt is. Pak de 
inhoud van het archief uit naar 
een willekeurige map en open 
het batchbestand c't-backup.bat 



USBAgent mount TrueCrypt-containers bij het opstarten auto- 
matisch als drives* Je hoeft alleen het wachtwoord op te geven. 
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met een teksteditorJe hoeft dan 
alEeen maar in de eerste regel de 
stationsletter aan te passen. 

Wat je hier gebrulkt is afhan- 
kelijk van welke stationsletter 
Windows aan je stick geeft. Nor- 
maal gesproken Is dat de eer- 
ste vrije letter na de aanwezige 
drives, Als je dat niet wilt, kun 
je USB Drive Letter Manager 
gebrulken. Dat programma is 
gratis voor prive-gebruik. Het 
installeert een instelbare service 
die het toewijzen van letters aan 
USB-apparaten regelt Voor het 
installeren moetje in ieder geval 
eerst het uitvoerige hulpbestand 
lezen (U5BDLM_engxhm). 

Als je alleen de stationsletter 
verandert, maakt het script een 
complete kopie van de stick op 
de plek die in het script wordt 
gedefinieerd in de regei set 
Dod=,„. Elke kopie beJandt in 
een map met de aanmaakda- 
tum als naam, Bij ruimtegebrek 
kun je dan de oudere kopieen 
makkelijk wissen, Je kunt meer- 
dere back-upversles aanmaken 
door het batch bestand gewoon 
te kopieren en aan te passen, 
voor bijvoorbeeld een complete 
back-up of een back-up van al¬ 
leen de persooniijke documen- 
ten. 


Het is daarbij net als bij het back- 
uppen met Porta bleApps be- 
langrijk dat je voor het starten 
alle andere programme's en be- 
standen op de stick afsluit, want 
anders zou je een foutmelding 
kunnen krijgen over een niet 
toegestane bestandsdeling. Er is 
zelfs een versie die vanaf de stick 
kan draaien, Je moet dan wel 
de verleiding weerstaan om het 
programma automatisch uit te 
laten voeren, want dan zouden 
je back-ups op andere pc's kun¬ 
nen belanden. 

Sleutelen 

Als je wilt, kun je het mounten 
van een TrueCrypt-container ook 
laten uitvoeren door een batch- 
bestand in plaats van door U5B- 
Agent. Dit heeft als voordeel dat 
je zelf kunt kiezen welke contai¬ 
ner er gemount moet worden als 
je er meerdere op de stick hebt 
staan, Bovendien ben je dan niet 
meer verplkht om de extensie 
.tc te gebruiken, maar kun je de 
container ook personeelsfeest. 
avi of wat dan ook noemen en 
die bovendien naar een submap 
verplaatsen Je kunt ook zelf kie¬ 
zen welke letter de drive moet 
krijgen. 


Wlj bieden twee batchbestan- 
den aamMountbaten Dismoun- 
tAILbat, die je naar de TrueCrypt- 
map op de stick moet kopieren, 
Bovendien moet je bij de instel- 
lingen van USBAgent de onder- 
steuning voorTrueCrypt uitscha- 
kelen. 

In Mount.bat bepaaEt de fast- 
ste regel waar de container te 
vinden is en hoe die heet. Het 
pad begint met de ongebrui- 
kelijke tekenreeks %~d0. Die is 
is net als bij SBvL een variabele 
die de actuefe stationsletter van 
de stick bevat, welke dat dan 
ook moge zijn. Je kunt meerdere 
Mount-bestanden aanmaken 
door die simpelweg te kopieren, 
bijvoorbeeld een MountPrivate. 
bat om de container met je per¬ 
sooniijke gegevens te mounten 
of MountTBird.bat voor een con¬ 
tainer met de mailclient Thun- 
derbird.Op die manEer bescherm 
je meteen de meegenomen 
e-mails. De letters in de for-loop 
bepalen welke stationsletter de 
container kan krijgen, de eerste 
wordt het eerst geprobeerd, In 
de standaardconfiguratie wordt 
geprobeerd de stick te mounten 
als 5:, als die letter al gebrulkt 
wordt afs T:, et cetera. 

Bij het afsluiten moet je Dis- 


mountAI3.bat automatisch laten 
oproepen door Pstart. Het un¬ 
mount alle TrueCrypt-drives in 
een keer. Daar hoef je niets bij 
aan te passen. 

Als je een van deze batch- 
bestanden voor de eerste keer 
start, dan veroorzaakt dat onder 
Windows XP een foutmelding 
als je daar een account zonder 
beheerderrechten gebrulkt. Het 
is echter voldoende om in zo’n 
geval het script een keer met 
'Uitvoeren als,/ te starten en de 
naam en het wachtwoord van 
een beheerder in te typen, Aan- 
gezien de driver van TrueCrypt 
vervolgens actief is, werken alle 
andere Mount-batchbestanden 
vervolgens zonder dergelijke 
trues. Vista vraagt elke keer als 
het script wordt opgeroepen 
naar de juiste rechten. 
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Hajo Schulz 


Maakje eigen H 
stickware 




Zo heb je altijd je favoriete 
software op zak 


Het probleem: je favoriete 
programma doet het alleen als 
het op je pc geinstalleerd is, of 
het laat allerlei bestanden op 
je systeem achter als je het 
start van een USB-stick. De 
oplossing: speciale virtuali- 
satiesoftware. Het scala aan 
mogelijke tools varieert van 
een all-in pakket van 5000 
dollar tot een gratis oplossing 
waar nog flink aan gesleuteld 
moet worden. 
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H et handige van portable 
software is dat je die op 
een Klein opslagmedium 
zoals een usb-stick kunt zet- 
ten en zo overal mee naar toe 
kunt nemen, Bovendfen kan de 
software zijn werk doen zon- 
der dat die geTnstalleerd hoeft 
te worden op de betreffende 
pc. Steeds meer softwareaan- 
bieders berkennen deze trend 
en bieden ook portable versies 
van hun programma's aan. Ook 
op internet staan een aantal 
stickware-verzamelingen; een 
van de meest omvangrijke is de 
Portable Freeware Collection 
(www. po rta b I efree wa re .co m.), 

Er zijn maar weinig taken waar 
geen portable software voor be- 
staat. Als je echter ook onderweg 


van het comfort 
J van je favoriete 
^ ^ editor wilt genie- 

ten of een bepaald 
leuk spel altijd bij je 
wilt hebben, kun je nog 
wef eens van een koude 
kermis thuiskomen. Toch 
W is er vaak een redelljke 
N kans dat je met speciale 
rf 1 softwa re of wat twea ken oo k 

je eigen favoriete programma's 
op de stick kunt krijgen. 

Dat software meestal niet 
meteen geschikt is voor portable 
gebruik, komt doordat die soft¬ 
ware aan bepaalde regels moet 
voldoen ter verbetering van de 
velligheid en om bij de moderne 
besturingssystemen het werken 
met meerdere gebruikers te on- 
dersteunen. Daardoor moeten 
programma's hun instellingen en 
gegevens opslaan in mappen en 
registerdelen die eigendom zijn 
van de aangemelde gebruiker. 
Normaal gesproken is schrijven 
in de installatiemap 'not done' p 
vanuit veiligheidsoverwegingen 
mag alleen een beheerder daar- 
in veranderingen aanbrengen. 
Deze eisen zijn er niet voor niets 
- als je het hebt over program¬ 
ma's die je permanent op een 
computer jnstalleert. 

Voor een portable programma 


dat slechts een korte tijd te gast 
is op een pc gelden andere eisen. 
Deze programma's werken in een 
bestaande lokale gebruikersac- 
count en moeten dat account 
zo netjes mogefijk achterlaten. 
Bovendfen overleven eventuele 
gegevens die in een gebruiker- 
seigen map worden opgeslagen 
de verhuizing naar de andere 
hostcomputer niet 

Hetzeifde geldt voor a lie ge¬ 
gevens die een programma in 
het register van Windows zet. 
Hier maakt het zelfs niet uit of 
de ontwikkelaar de gebruike- 
lijke conventies gevolgd heeft: 
de systeembrede en gebruikers- 
speeifieke instellingen belanden 
uiteindelijk op de systeemschijf 
van de pc en zijn dus ook niet 
bruikbaar als je de USB-stlck in 
een andere computer stopt. Het 
Is bovendien niet netjes om op 
een even 'geleende' pc een hele 
zooi gegevens achter te laten. 

Boerenbedrog 

Er zijn drte verschiflende ma- 
nieren om een bestaand pro¬ 
gramma portable te maken: bij 
opensource- of zelf ontwrkkelde 
programma's kun je door sped- 
fieke aanpassingen in de code 
een portable versie maken. Vaak 


zul je de broncode echter niet 
hebben. Dan kun je alleen maar 
proberen om het programma 
van buitenaf zo te befnvloeden 
dat bepaalde bestandsbenade- 
ringen niet op de harde schijf 
maar op de USB-stick gedaan 
worden, zonder dat het program¬ 
ma dat in de gaten heeft. Het to- 
verwoord hierbij is virtualisatie. 
Je kunt de complete computer 
virtualiseren, waarover meer in 
het volgende artikel op p, 56. In 
dit artikel bespreken we de vir¬ 
tualisatie van de applicatle, dus 
het omzeifen van ongewenste 
bestandsbenaderingen door een 
programma bij een bestaand be- 
sturingssysteem. 

Technisch betekent dit dat er 
wat gespedaliseerde software 
om het programma wordt ge- 
bouwd die alle benaderingen 
naarde harde schijf en het regis¬ 
ter onderschept. Met een aantal 
regels kun je bepaalde lees- en 
sch rijfactiviteiten ongehi nderd 
doorlaten, bij de rest denkt het 
programma dat alleen maar. In 
werkelijkheid siaat de virtualisa- 
tiesoftware de gegevens op een 
totaal andere plek op,Op die ma- 
nier kan bijvoorbeeid het bena- 
deren van bestanden binnen de 
gebruikersaccount op de harde 
schijf zo omgeletd worden dat 
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die in werkelijkheid op de usb- 
stick belanden, Zo'n programma 
bootst ook deien van het register 
na op de externe gegevensdra- 
ger - in het ideale geval volledig 
transparant, dus zonder dat het 
eigenlijke programma daar iets 
van merkt. 

Deze software moet nog meer 
kunnen om Eeder willekeurig pro¬ 
gramma geschikt te maken voor 
portable gebruik. Het eigenlijke 
programma moet immers vanaf 
de stick kunnen draaien zonder 
dat het geYnstalieerd is, ook als er 
eigenlijk wel een setup nodig is. 
Een geschikt virtualisatieprograrrh 
ma zou dus in staat moeten zijn 
om het installatieprogramma te 
onderscheppen en alles wat er op 
de lokale schijf terecht zou komen 
naar de stick om te leiden. Al deze 
omleidingen moeten bovendien 
onthouden worden zodat het pro¬ 
gramma later bijvoorbeeld ook 
beschikt over DLL's die eigeniijk in 
de Windows-map zouden moeten 
staan. Om er voor te zorgen dat 
het virtuaiisatieprogramma ook 
echt alle benodigde bestanden 
herkent, moet je de installatie op 
een zo schoon mogelijk bestu- 
ringssysteem zetten. Anders zou 
het kunnen gebeuren dat bestan¬ 
den zoals de runtime-omgeving 
van Visual Basic al door een ander 
programma op de computer 
geYnstalieerd worden en dus niet 
door deze installatie aangemaakt 
worden. Die bestanden zullen dan 
later dus ontbreken op een andere 
hostcomputer. 

In plaats van het directe bewa- 
ken van de setup kan een virtua¬ 
iisatieprogramma ook twee snap¬ 
shots maken: een voor en een na 
de installatie van de applkatie. 
Door deze twee te verge! ijkerr 
kunnen de nieuwe bestanden 
naar de stick gekopieerd wor¬ 
den. Deze met hade heeft echter 
als nadeel dat er ook gegevens 
op de stick kunnen belanden die 
niets met het gemstalleerde pro¬ 
gramma te maken hebben, zoals 
tijdelijke internetbestanden die 
gegenereerd worden als je tijdens 
het installeren nog snel online de 
licentiegegevens van het geinstal- 
leerde programma hebt bekeken. 

Populaire oplossingen voor 
applicatievirtualisatle zoals Altiris 
SVS of de freeware Sandboxie zijn 
niet geschikt om programma's op 
een usb-stick te gebruiken. Het 
virtuaiisatieprogramma kan zelf 
immers ook niet geYnstalieerd 
worden en mag geen rotzooi 
achterlaten op de hostcomputer, 
zeker niet als je ook op compu¬ 


ters van anderen werkt. Er zijn 
programma's die een programma 
dat geconfigureerd is voor porta¬ 
ble gebruik in een pakket stop- 
pen dat vervolgens makkelijk van 
de ene stick naar de andere geko¬ 
pieerd kan worden. 

Confectie 

Thinstall Virtualization Suite 
(www.thinstail.com) is een pro¬ 
gramma dat voldoet aan de ge- 
noemde eisen: start het program¬ 
ma 'Setup Capture', Eaat het een 
snapshot van het systeem maken 
en instaileer het programma dat 
je portable wilt maken. Als alles 
klaar is worden de veranderin- 
gen in het systeem verzameld 
en wordt er een batchbestand 
gegenereerd dat uiteindelijk het 
portable programmabestand 
aanmaakt met alles wat het pro¬ 
gramma nodig heeft. Thin stall VS 
is echter niet ontworpen om 
portabele programma's voor 
usb-sticks te maken, maar be- 
doeld voor systeembeheerders 
om het verdelen van software 
makkelijker te maken. Daar 
vraagt de producent dan ook 
maar liefst 5000 dollar voor. 
Gelukkig kun je de software eerst 
30 dagen gratis testen. 

Ceedo personal (www.ceedo. 
com) kost niet alleen aanzienlijk 
minder (30 dollar), maar heeft 
ook een iets andere opzet. Het 
programma installeert zichzelf 
op de stick, voegt zichzeff daar 
als autorun-programma in en 
laat zich vervolgens zien als een 
- in eerste instance leeg - start- 
menu . Om het te vullen moet 
je speciale Ceedo-pakketten 
downioaden van de website en 
installeren. Momenteei zijn er 
ruim 100 programma's uit ver- 
schiliende toepassingsgebieden 
beschikbaar, maar een office- 
oplossing ontbreekt. De tekst- 
verwerker AbiWord zit wei in 
de verzameling. Ceedo kan een 
lokaal geYnstalleerde Microsoft 
Office her ken nen, aan zijn menu 
toevoegen en starten met de 
persoonlijke mstellingen die op 
de stick zijn opgeslagen, 

De programma's die op de 
stick worden geYnstalieerd zijn 
eigenlijk heiemaal niet portable. 
Ais ze geen sporen op de harde 
schijf moeten achterlaten, moet 
je ze laden via de Ceedo-omge- 
ving. Die heeft beheerderreeh- 
ten nodig om te starten en dat is 
bij zonder verve I end omdat daar- 
door alle programma's die via 
die omgeving gestari worden, 
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De producent van 
Ceedo Personal 
biedt meer dan 
100 kant-en-klaar 
geconfigureerde 
programma- 
pakketten aan 
om in het eigen 
startmenu te 
integreren. 


met voiledige rechten werken. 
Een besmet programma zou zo 
ongehinderd het hostsysteem 
kunnen aanvallen. 

Bij de basisversie kun je geen 
andere programma's in het 
Ceedo-menu integreren dan de 
programma's die op de website 
worden aangeboden. Dat kan 
wel als je voor 20 dollar het extra 
pakket Argo koopt. Dat kan wifle- 
keurige installatieprogramma's 
bewaken en kan daardoor ook 
programma's op een USB-stick 
krijgen waar nog geen stickware- 
versie van is. Ceedo mag je voor 
de aanschaf eerst 30 dagen gratis 
testen, bij Argo zijn dat 45 dagen. 

Als een complete virtuele pc te 
veel plaats kost op de stick, heb 
je wellicht wel wat aan MojoPac 
(www.mojopac.com). De instal¬ 
latie en de eerste start hebben 
genoeg aan 50 MB. Desondanks 
krijg je de indruk met een com- 
pleet, vers Windows te werken. 
Het startmenu bevat alle pro- 
gramma's die met Windows 
worden meegeleverd en in de 
Verkenner ziet de C-schijf er het- 
zelfde uit als na een normale Win¬ 
dows-! nsta I latie. Voor het installs 
ren van andere programma's heb 
je de voiledige vrijheid en ben je 
niet beperkt tot portable versies. 
MojoPac leidt alle schrijfbena- 
deringen naar de harde schijf en 
het register om naar de stick. Zo 
ontstaat een virtuele 'Mojo PC 
waarop je kunt werken, surfen of 
gamen zoals je gewend bent. 

De actuele versie van Mo¬ 
joPac werkt alleen met Windows 
XP, volgens de producent wordt 
er gewerkt aan een versie die 
geschikt is voor Vista. Het is te 
hopen dat deze ook een aantal 
kleinere prabfemen verhelptdie 
het programma heeft met niet- 


Engelse Windows-versies. In ons 
startmenu zat bijvoorbeeld zowel 
een map 'Bureau-accessoires' als 
een map'Accessories'. 

MojoPac heeft voor het starten 
beheerderrechten op de host-pc 
nodig. Dat is weliswaar onhandig, 
maar het is minder gevaarlijk dan 
bijvoorbeeld bij Ceedo. MojoPac 
onderschept alle schrijfbenade- 
ringen op de harddisk van de 
host, waardoor een virus op zijn 
hoogst de software op de stick 
kan besmettenmaar niet aan het 
Windows-systeem van de host- 
computer kan komen. MojoPac 
kost 50 dollar en vereist een acti¬ 
vate die de software vast koppelt 
aan een usb-stick. Als je meerdere 
sticks gebruikt, kun je voor 25 dol¬ 
lar drie extra licenties kopen. Na 
het registreren op de website kun 
je een 30 dagen werkende test- 
versie downioaden. 

Maatwerk 

Als je 5000 dollar te duur en de 
andere genoemde oplossingen 
niet flexibel genoeg vindt, dan 
moet je zelf aan de slag gaan. 
Een tool met de naam JauntePE 
(kortweg: JPE) kan je daar bij 
helpen. Helaas bestaat dit al¬ 
leen in de versie 0.1.1 pre-alpha. 
Programmeur 'Redllar' was een 
tijdje uit beeld en heeft pas on- 
langs weer van zich laten horen 
met een aantal ideeen over de 
nieuwe ontwikkelingen. 

JPE ts zelf portable, na het uit- 
pakken van het ZIP-bestand kun 
je de inhoud van de map Jaunte- 
PEYJauntePE direct naareen map 
op de usb-stick kopieren - in ons 
voorbeeld zetten we die in VIPE. 
De submap JPE Examples heb je 
niet nodig,die kun je dus meteen 
weer wissen. Een dubbelklik op 
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JauntePE.exe start het program¬ 
ma, het ziet er dan uit als een 
Sparta a nse prog ram ma starter. 

Als je dubbelklikt op een van 
de daar aanwezige symbolen 
start de desbetreffende applica- 
tie, waarbij de veranderlngen die 
het programma in het register 
wil doorvoeren op de stick be- 
landen - om precies te zijn: in het 
be stand VJPE\jauntePEj'egistry. 
reg. Zo kun je ook je eigen pro- 
gramma's geschikt maken voor 
gebruik op de stick, zolang die 
geen installatie nodig hebben. 
Kopieer gewoon de bijbeho- 
rende bestanden naar een map 
op de U$B-stick en voeg het exe- 
bestand via drag&drop of via de 
JPE-snelmenuoptie 'Add' aan de 
selectie toe. 

Je kunt instellen wat JPE met 
een programma moet doen door 
rechts te klikken op het pictogram 
en de optie 'Properties'te kiezen. 
In het dialoogvenster dat dan ver- 
schijnt moet je goed letten op de 
opties brj 'Portable Redirection': 
'Registry' en 'File System' schake- 
len het omleiden van de respec¬ 
tively ke schrijfbenaderingen in. 
In-memory registry' betekent dat 
JPE het gevirtualiseerde register 
in eerste instantie alien maar 
in her hoofdgeheugen houdt en 
pas wegschnjft bij het afsluiten 
van de applicatle. De optie moet 
eigenlijk altijd ingeschakeid zijn 
omdat die de reg isterben a derm- 
gen merkbaar versnelt. Met App- 
specific registry storage' kun je 
instellen dat JPE gevirtualiseerde 
registersleutels niet opslaat in 
het bovengenoemde bestand 
waar iedereen bij kan, maar in 
een eigen bestand in de applF 
catcemap. Deze optie schakelt 
altijd ookApp-specific file system 
storage' mee in of uit, wat bete¬ 
kent dat omgeleide bestandsbe- 
naderingen ook in een submap 
van het programma belanden. 

Deze opties moet je zeker 
eens proberen, Schakel ze eens 
in r start het programma via JPE 
en s pee I daar wat mee, wijztg 
wat instellingen, bewerk een do¬ 
cument en s!a het op en si uit het 
programma tenslotte af. Als hier- 
bij geen bestand met de naam 


Op het eerste oog 
ziet JauntePE er 
nogal sober uit, Als je 
het goed bekijkt blijkt 
het ondanks het 
lage versienummer 
overopmerkelijke 
krachten te 
beschikken. 

exenatwn_registry.reg in deappli- 
catiemap ontstaat, heb je waar- 
schijnlijk geen virtualisatie van 
het register nodig en worden de 
stabiliteit en performance beter 
omdat het programma niets naar 
het register heeft willen schrijven. 
Schrijfpogtngen naar een door 
JPE bewaakte harddiskmap her- 
ken je doordat er in de applicatie- 
map een map Tiles' staat waarin 
de geschreven bestanden in 
submappen terug te vinden zijn. 
Als dat het geval is, moet je een 
beetje op onderzoek uit: welke 
van deze bestanden mag het 
programma toch opslaan als je 
dat portable gebruikt? Als er bij- 
voorbeeld een submap is met de 
naam 'Documents' of 'Users\Do- 
currents' en daar alleen het blijk- 
baar onder 'Mijn documented 
opgeslagen bestand staat, is die 
omleiding waarschijnlijk niet zo 
zinvol. Submappen met namen 
als 'Windows' of AppsData' dui- 
den er daarentegen op dat het 
programma instellingen in de 
systeemmap of in de gebruikers- 
gegevens in het gebrulkerspro- 
fiel wil opslaan en virtualisatie 
dus zinvol is. 

Bijschaven 

JPE biedt de optie om de regis¬ 
ter- of bestandsomleidingen in 
principe wel te gebrurken, maar 
enkete sleutels of mappen uit te 
slulten. Daar heb je een speciaa! 
configu rati e be stand voor nodig, 
dat je als voIgt aanmaakt: typ in 
een leeg venster van het Klad- 
blok de regels 

[Registry] 

Use=1 

Data=,\%a p pnam e%_registry leg 

[Filesystem] 

Use=l 

Data=AFiles\ 

Met Use=1 schakel je de betref- 
fende omleiding in, met Use=0 
kun je die ook uitschakelen. De 
regels die met Data= beginnen 
geven de bijbehorende opslag- 
plaats op. Achter deze regels 
kopieer je het begin van het be¬ 


stand \JPE\JauntePE_haintePE. 
ini uit de JPE-programmamap 
tot en met [FiLesystemIgnore] en de 
volgende lege regei, Jn het stuk 
[RegistryExdude] staan a I een aantal 
registersleutels die je in principe 
nooit moet virtualiseren omdat 
de meeste programmes daarvan 
in de war raken.Op dezelfde ma- 
nier kun je ook andere uitzonde- 
ringen toevoegen en onder [Re- 
gistrylndude] weer uitzonder ingen 
op de ultzonderingen definieren, 
dit zijn ondersleutels van de in 
het eerste deel genoemde regis¬ 
tersleutels die JPE dan wel moet 
virtualiseren. 

He aanpassen van het deel 
[FilesystemExclude] is lets ingewik- 
ketder. Hiervoor moet je het be¬ 
stand eerst opslaan als Jaunte¬ 
PE JauntepeJni In de map waarin 
ook het exe-bestand te vinden is 
dat gevirtualiseerd moet wor¬ 
den. Dan start je het programma 
via de JPE-launcher en sluit je 
dat weer af. Vervolgens laad je 
het zonet opgeslagen bestand 
nog eens, JPE heeft dan aan het 
einde een stuk [SpeciaLFolders=compu 
tema a m\geb ru rkers naam] toe g evoe g d 

- als dat niet is gebeurd, was de 
bestandsnaam waarschijniijk 
niet correct. De a tinea be vat een 
bonte verzameling namen van 
de mappen die JPE virtualiseert 
en de nummers waaronder JPE 
deze mappen intern beheert. 
Die nummers kun je nu - door- 
genummerd, analoog aan het 
formaat van de reglsteralinea's 

- onder [FiLesystemExcLude] invoe- 
ren. Als je bijvoorbeeld de eigen 
bestanden en de persoonfijke 
desktop-map van de gebruiker 
niet wilt laten virtualiseren, voeg 
je hier de twee regels 

1=5 

2=16 

in. Let op: wat er in het .IN1- 
bestand staat heeft de voorkeur 
boven de applicatie-eigenschap- 
pen in de JPE-launcher. Na het 
aanmaken van dit bestand heipt 
het dus niet meer om nog veran- 
deringen in de launcher aan te 
brengen. 

Als je het portable program¬ 
ma altijd met de JPE-launcher 
wilt starten, is het werk nu ge- 
daan. Vaak heb je echter nog 
andere programma's op de stick 
staan en gebruik je voor het star- 
ten daarvan een menusysteem 
zoals Pstart of PortableApps.Dan 
zou het prettig zijn als je daar 
een uitvoerbaar bestand zou 
kunnen invoegen. JPE maakt dat 


aan als je in het snelmenu van 
het applicatiepictogram de optie 
'Build portable' kiest, De wizard 
die dan start bevat In de eerste 
stap al het juiste programma- 
bestand. De doeimap op het 
tweede dialoogveld is meestal 
ook a I correct ingevu!d,dat moet 
de map zijn waarin ook het te 
virtualiseren EXE-bestand staat. 
In de derde stap moet je de map 
VJPE op de stick selecteren, het 
portable programma zoekt daar 
later de JPE-runtime-bestanden 
jauntePE.dll en madCHook.dll. 
De volgende twee stappen be- 
palen of de register- en bestands- 
systeembenadermgen gevirtua¬ 
liseerd moeten worden. De optie 
'Keep portable registry in me¬ 
mory' moet zoals gezegd altijd 
worden ingeschakeid, 

Het antwoord op de vraag welk 
pictogram het portable program¬ 
ma moet krijgen, is een kwestie 
van smaak. JPE biedt ook nog 
aan het eigenlijke programma- 
bestand en het virtuele register 
meteen mee in te pakken in het 
aangemaakte EXE-bestand, Dat 
kun je beter weigeren, bij onze 
tests zorgde dat er vaak voor dat 
een programma niet wiide star- 
ten. Na het klikken op 'Uitvoeren' 
wordt in de gekozen programma- 
map een map gegenereerd 
met de naam prog ram ma naam _ 
portab3e.exe. In het vervolg kun je 
daarmee het programma direct 
starten. Je moet die map echter 
niet verplaatsen of omnoemen, 
anders wordt het programma- 
bestand dat gestart moet wor¬ 
den niet meer gevonden - als je 
dat in de op twee na laatste stap 
van de wizard niet hebt laten 
meenemen in het portable pro¬ 
gramma. 

Helaas werkt JauntePE zelf tot 
nu toe alleen onder Windows XP, 
Programma's die met JauntePE 
portable werden gemaakt wer- 
ken daarentegen met wat geluk 
ook onder Vista alsje in de eigen- 
schappen van xyz_portabfe.exe 
op het tabblad 'Compatibiliteit' 
de compatibiliteitsmodus voor 
Windows XP SP2 kiest, Alle pro¬ 
gramma's die wij ermee heb¬ 
ben getest hadden echter een 
probleem met het weergeven 
van hun vensters voor het ope- 
nen of opslaan van bestanden. 
Drag&drop vanuit de Verkenner 
en opslaan onder dezelfde naam 
werken daarentegen in de mees¬ 
te gevalien wel, 
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Kies je eigen PC 

met Intel Core 2 Duo process 


ALTERNATE PC-systeem 

Mercurius P730 

- Inter Core” 2 Duo processor E655D 

{2,33 GHz, 2x 2 MB cache, 1.333 MHz FSB) 

* Intel* P35 chipset 

* 2 GB geheugen * 320 GB harddisk 

* 256 MB NVIDIA GF840QGS graphics 

* DVD-brander • Gigabit LAN 

* DirectX 10 ondersteunlng 

* Cardreader * 8 channel sound 

* RDXIO Easy Madia Creator Suite 9 

* Windows Vista 1 * Home Premium 


ALTERNATE PC-systeem 

Saturnus P710 


Met de Saturnus P71D liaal je een krachtige desktop 
in huis, waarmee je inters kunt gamen! Bovendien 
is deze PC uitermate geschikt voor Net bewerken 
van grnte media- of videobestanden. 

* Intel' 1 ' Core™ 1 Duo processor E6B50 
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Praktijk | Desktop altijd opzak: virtuele machines 


Andreas Beier, dr. Volker Zota 

Windows in 
zakformaat 

Een virtuele pc op je USB-stick 

Soms heb je meer nodig dan afleen de programma's die je 
het meest gebruikt. Dan is er maar een oplossing; 
zet het hele besturingssysteem in een virtuele machine en 
die vervolgens op een USB-stick, 



A Is je je eigen besturings¬ 
systeem altijd bij de hand 
wilt hebben, kun je dat in 
principe installeren op een USB- 
harddisk of USB-stick. Het pro¬ 
blem is dan wel dat Windows 
niet zonder meer vanaf een USB- 
apparaat gestart kan worden [1] 
en dat lang niet elke computer 
van een geheugenstlck kan boo- 
ten. 

Een virtuaiisatieprogramma 
kan deze problemen oplossen. 
Zo'n programma emuleert de 
hardwarecomponenten van 
een standaard pc en draait daar 
een besturingssysteem op - een 
zogenaamde virtuele machine 
(VM). De cpu-oommando's wor¬ 
den daarbij direct doorgegeven 
aan de host-pc, zodat een VM al- 
leen de extensions en Instructie- 
sets van de cpu van de host-pc 
ondersteunt. 

De gratis Virtual PC 2007 

is afkomstig van Microsoft. Dit 
programma kan weliswaar niet 
tippen aan de functieomvang 
van commerciele producten, 
maar heeft toch a lies in huis 
om op betrouwbare wijze een 
virtuele machine te draaien. He- 
laas kunnen de VM's van Virtual 
PC niet overweg met USB-ap- 
paraten. Microsoft ondersteunt 
zoals verwacht officieel a lleen 
de versohillende Windows-vari- 
anten ais gastsysteem. Virtual PC 
wordt echter geprezen vanwege 
de nauwkeurigeemuiatie van de 
hardwarecomponenten, waar- 
door ook Unux gebruikt kan 
worden als gastsysteem. 

VMware ievert VMware Play¬ 
er 2 en VMware Server. De Play¬ 
er is bedoeld voor het 'afspelen' 
van aangemaakte VM's. De Player 
kan maar weinig invloed uitoefe- 
nen op de hardware. Aanwezige 


ethernetinterfaces kunnen wel 
ge{de)activeerd worden, maar er 
kunnen geen nieuwe interfaces 
'ingebouwd' worden. De applica- 
tie is bedoeld om geinstalleerd 
te worden op computers waarop 
je virtuele machines (van bij- 
vo or bee Id je USB-stick) wilt ge- 
bruiken, maar waarop je geen 
VM's hoeft aan te maken. 

Met de VMware Server maak 
je nieuwe VM's en configureer 
je de daarbij horende hardware 
en instellingen. Laat je niet in 
de war brengen door de naam, 
het programma werkt net als de 
commerciele VMware Worksta¬ 
tion ook lokaal op een compu¬ 
ter, maar het kan via het netwerk 
beheerd worden na het instal¬ 
leren van de Internet Informa¬ 
tion Server (NS). Na registratfe 
op http://reg istervmwa re.com/ 
content/registration.htmI krijg je 
via e-mail een serienummer toe- 
gestuurd. 

VirtualBox is gratis voor 
prive-gebruik en heeft ook een 
uitgebreide functieomvang. Het 
is niet alleen een kwestie van 
smaak aan welk virtuaiisatie¬ 
programma je de voorkeur geeft, 
maar ook afhankelijk van de be- 
sturingssystemen die als host 
gebruikt moeten gaan worden. 


Om een VM op een vreemde 
computer te kunnen laten draai¬ 
en, moet daar immers het juiste 
vi rtua I i sati ep ro g ra m m a op g eifn - 
stalleerd zijn. De software die je 
nodig hebt voor het starten van 
de VM's is gratis voor Windows 
en Linux, dus die kun je met een 
gerust hart op je USB-stick mee- 
nemen en installeren op de plek 
waar je de virtuele machine wilt 
gebruiken. 

Virtual PC wordt alleen aan- 
geboden voor Windows, er 
zijn zowel Windows- als tinux- 
versies van VMware Player. 
VirtualBox is de entge die ook 
met Mac OS X kan werken, al is 
dat nog geen defmitieve versie. 
Qua snelheld en conceptuele 
werking verschillen ze nauwe- 
lijks van eikaar.Voor het installe- 
ren heb je in ieder geval beheer- 
dersrechten nodig. 

Leuk bedoeld 

Programma's a Is VMwa re moet je 
op elksysteem handmatig instal¬ 
leren om een VM te kunnen star- 
ten. MokaS, de producent van de 
LivePC Engine, automatiseert die 
procedure. Met dat programma 
kun je bij voor beeld virtuele ma¬ 
chines genereren, importeren, 



fn principe is 
LivePC Engine 
een slimme 
oplossing om 
virtuele machines 
van een USB- 
stick te starten, 
maar het moet 
nog op enkele 
punten verbeterd 
worden. 


van internet downloaden, behe- 
ren en er back-ups van maken, 
Ais je de LivePC Engine onder 
een onbeperkte Windows-ac- 
count opstart vanaf de USB-stick, 
instalieert de applicabe alJer- 
eerst ongemerkt de in het pak- 
ket opgenomen VMware Player 
1.0 - zolang VMware Workstation 
5,x of VMware Player 2 niet op 
het systeem staan - en de vtr- 
tuele netwerkdrivers die nodig 
zijn voor de netwerktoegang, 
Bij een account met beperkte 
rechten wijst live PC je erop dat 
hi] admin-privileges nodig heeft 
om de software uit te voeren. 
Bij het beeindtgen van de sessie 
vraagt de LivePC Engine vrien- 
delrjk of de VMware Player weer 
gedemstalleerd moet worden, 
maar wijst er tevens op dat toe- 
komstige sessies sneller zullen 
verlopen als je dat niet doet, 

Als je een VM die je met de 
actuele VMware Workstation 6 
hebt gegenereerd, wift impor- 
teren in LivePC, dan moet je die 
eerst met de 'Change Version 
Wizard' [meegeleverd bij VM¬ 
ware 4 of 5) compatibel maken 
met VMware 4 of 5, anders kan 
LivePC hem niet starten. Het ligt 
voor de hand om VM's te maken 
die compatibel zijn met VMware 
4, zodat ze het op de meeste 
computers zulien doen waar VM¬ 
ware op staat, zonder dat je extra 
software moet Installeren. 

De al oudere - en helaas niet 
vervangbare - versie 1 van de 
VMware Player in LivePC lie! ons 
gastsysteem steeds weer een 
pauze van een halve seconde in- 
lassen. Als er op het hostsysteem 
al een VMware Player 2 geTnstal- 
leerd was, gebruikte LivePC die 
en deed het probleem zich niet 
voor. 
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LivePC Engine gebruikt voor het 
'afspelen' van de VM's wdiswaar 
de VMware Player, maar brengt 
bij het Importeren van een vir¬ 
tuele machine wijzigingen aan 
in de harddiskimage, zodat je 
het met meer rechtstreeks met 
de VMware Player kunt openen. 
Omdat LivePC alleen werkt met 
Windows XP (Vista heeft nog 
last van een paar beperktngen), 
komen Mac OS X en Linux niet 
in aanmerktng als hostsyste- 
men. Als je op alle pc's wilt kun- 
nen werken, zit je dus vast aan 
VMware of VirtualBox en een 
handmatige installatie van het 
virtualisatieprogramma op het 
desbetreffende systeem. 

Een besturingssysteem start 
natuurlijk niet zo snel vanaf een 
USB-stick als van een harde schijf. 
Onze kale Windows XP met Ser¬ 
vice Pack 2 had voor het booten 
van een Sandisk Cruzer Titanium 
(4 GB, 1 MB/s lezen, 6 MB/s schrij- 
venj lets langer dan een minuut 
nodlg tot het gebruiksklaar was* 
Standaard taken zoals tekst- 
verwerking, surfen en e-mai!en 
werkten vlot en zonder haperen. 
Videomontage of beeldbewer- 
king op Photoshop-nlveau moet 
je van een stick echter niet ver- 
wachten.Voor dit soort toepas- 
singen is vaak meer tijdelijke 
rnimte op de harde schijf nodig 
dan voor het besturingssysteem 
zelf en dat gaat de capaciteit van 
de USB-stick ruim te boven. Voor 
dit soort gevallen kun je beter 
een externe notebookschijf in 
een kleine behuiztng gebruiken. 
Ook audio- en videobestanden 
kun je maar beter niet van de 
stick zelf afspelen - als de stick 
te traag is, zullen die namelijk 
schokkerig worden afgespeeld. 
De stick-VM's haperden allemaal 
zo nu en dan als er grote hoe- 
veelheden gegevens verplaatst 
werden of als een applicatie de 
virtuele harde schijf bezighield, 

Gegevens meenemen 

Voor Windows 98 of een mini 
Linux-versies zoals Damn Small 
Linux is een stick met 512 MB 
meer dan voldoende* Om Win¬ 
dows XP mee te kunnen nemen 
heb je minstens een 4GB-stick 
nodig. Windows 2000 heeft on- 
geveer evenvee! ruimte nodig. 
Maar ook dan moetjedeWindows- 
installatie redelijk si m pel houden, 
zodat er genoeg ruimte over blijft 
voor applicaties. Het is op dit mo¬ 
ment nog geen goed idee om VEsta 
op een stick te persen. 


De virtualisatiesoftware bieden 
bij het aanmaken van een virtu¬ 
ele harde schijf de mogelijkheid 
om deze dynamisch te laten 
groeien met de ruimte die daad- 
werkelyk gebruikt wordt. Als 
je niet al te veel ruimte hebt, is 
dat geen goed idee, want vroeg 
of laat loopt het vergroten mis 
waardoor het hostsysteem flink 
overhoop gehaald kan worden. 
Deze optie is alteen interessant 
als je de mogelijkheid open wilt 
houden om de installatie in 
de toekomst naar een grotere 
stick over te zetten en zetf de 
benodigde grootte van de vir¬ 
tuele schijf in de gaten houdt. 
Alle andere gebruikers hebben 
meer aan een vaste grootte 
van de virtuele harde schijf, 
die vormt immers het leeu- 
wendeel van de ruimte die een 
VM nodig heeft. Het definltie- 
bestand van de VM zelf is maar 
een paar kB groot. Je moet we! 
ruimte incafculeren voor een 
eventuele geheugenkopie die 
het virtuallsatatleprogramma 
maakt als het de virtuele ma¬ 
chine in de slaapstand zet. Een 
opslagreserve van tweemaal 
de RAM-omvang is een veilige 
marge, anders moet je de VM 
altijd afsluiten. Bij een systeem 
dat op een USB-stick gei'nstal- 
leerd staat, kun je maar beter 
geen gebruik maken van de 
mogelijkheid om met VMware 
snapshots van het systeem te 
maken. Als je de stick alleen op 
een paar bepaalde computers 
gebruikt, heb je verder geen 
extra ruimte nodig voor de 
setupbestanden van het virtu- 
allsatieprogramma. Als je alle 
computers wilt kunnen gebrui¬ 
ken, moet je noodgedwongen 
de installatiebestanden bij je 
hebben* Voor VMware Player 
heb je dan bijvoorbeeld 150 MB 
nodig* 

Voordat je Windows op de 
USB-stick zet, moet je bedenken 
of je een nieuw systeem in een 
VM wilt Installeren of datje een 


bestaand systeem wilt overzet- 
ten naar een virtuele machine, 
Dat laatste kan met de VMware 
Converter, Het convert eren 
lukte bij onze testinstallaties 
meesta! zonder problemen. Als 
de VM de eerste keer gestart 
wordt, stelt Windows vast dat er 
wijzigingen zijn in de hardware 
ten opzlchte van het originele 
systeem en instaileert het de 
benodigde drivers. Windows 
XP moet in tegenstelling tot 
Windows 9x en Windows 2000 
door de enorme hardware- 
eisen vanzelfsprekend opnieuw 
geactiveerd worden bij een 
conversie naar een VM. Om je 
virtuele machine tegelijk met je 
werksysteem te mogen gebrui¬ 
ken, heb je een tweede licentie 
nodig* Daarmee kun je de vir¬ 
tuele machine achteraf alsnog 
legaliseren [2]. 

Helaas nemen Windows- 
installatles in de loop der jaren 
steeds meer ruimte in besfag 
- een systeempartitie van 10 
tot 20 GB is geen uitzondering 
meer. Zulke installatles kunnen 
achteraf sfechts met flink veel 
tijd en moeite'een kopje kleiner 
gemaakt worden'. Een nieuwe 
installatie is dan ook meesta! 
verstandlger. Je kunt ook een 
image maken van je systeem¬ 
partitie en die in VMware met 
de juiste software op de virtu¬ 
ele systeempartitie zetten. 

Het zal voor de meeste ge¬ 
bruikers echter het eenvoudigst 
zijn om Windows opnieuw te tn- 
stalteren in een VM en dan met 
de migratie-wizard de eigen 
bestanden over te zetten. 

Onafhankelijk van de ge- 
bruikte methode, moet je de 
virtuele machine op de harde 
schijf configureren en daarna 
de voltooide image op de stick 
zetten. Dan word je niet afge- 
remd door de matige over- 
drachtssnelheden van de stick, 
Bovendien heb je zo ook altijd 
een back-up op je pc staan, 
voor het geval er wat fout gaat. 


Afslanken 

Een kale Windows XP met Service 
Pack 2 neemt na de Installatie on- 
geveer 1,5 GB in beslag. Met tools 
als nLJte/vLite (zie softllnk) kunnen 
de installatie media van Windows 
XP en Vista flink wat kleiner ge¬ 
maakt worden, maar je weet nooit 
zeker of die programma's daar 
niet te ver in gaan. Het verkleinen 
van installatievolumes tot onder 
500 MB is haalbaar, maar dan kan 
het zijn dat er essentiele onderde- 
len ontbreken. Met een paar spe- 
cifieke Ingrepen kun je Windows 
ook zonder mag re reduce re n tot 
ongeveer een gigabyte. Dan heb 
je genoeg aan een USB-stick van 
4 GB. 

Zo kun je bij de installatie in 
een VM met een gerust hart afzien 
van de slaapstand van Windows, 
omdat de virtuallsatieprogram- 
ma's een VM onafhankelijk van 
het hostsysteem bevriezen en de 
inhoud van het RAM-geheugen 
kunnen opslaan. Schakel in het 
Configu ratiescherm onder Ener- 
giebeheer de slaapstand van de 
gevirtuaiiseerde Windows-pc uit, 
zodat het be stand Hyberfll.sys 
wegvalt.Dat bestand Is even groot 
Is als het in de VM ingestelde RAM, 
dus dat schiet lekker op. En nu 
we het toch over RAM hebben; in 
plaats van een dynamisch door 
Windows beheerd swap-best and 
voor het virtuele werkgeheugen 
kun je beter een gebrulkersge- 
definleerde grootte kiezen en de 
VM bij het starten zoveel moge- 
lijk fysiek geheugen van het host¬ 
systeem toewijzen.Zo voorkom je 
dat geheugenvretende a p plica ties 
het swap-bestand van de virtuele 
Windows laten groeien en zo het 
systeem vertragen. Het virtuele 
werkgeheugen leg je vast onder 
Configuratlescherm, Systeem, 
tabblad Geavanceerd, bij Virtueel 
geheugen de knop Wijzigen en 
dan Aangepaste grootte, Zet het 
swap-bestand nietvolledig buiten 
spel, dat vinden sommige pro¬ 
gramma's niet echt fijn. 

Omdat je normaal gesproken 
eerst een reservekopie van de 
virtuele machine op de harde 
schijf maakt voordat je er mee 
gaat experimenteren, heb je het 
systeemherstel van de Windows 
in de virtuele machine niet per se 
nodig. Je schakelt het uit door bij 
Systeem, Systeemherstel het vink- 
je te verwijderen bij 'Systeemher¬ 
stel op alle stations inschakelen' 

Bij een nieuw geinstalleerde 
Windows XP met SP2 kun je zo'n 
280 MB winnen als je de verbor- 



The vendor of .the processor^! in ihi& mad-iiive is trot Ihe same as the vendor ot "he 
J pfoceisofji] in the machine on which the snapshot was saved. You may continue to 
resume this virtual machnree. but doing so may result jh unpredblable bahaVfW, Do you 
wfeh to continue resuming this virtual machine? 

Yes | | No ~ 


VMware Player wijst de gebruiker erop als de CPU van de host- 
pc een andere is dan die waarop het systeem oorspronkelijk 
werd aangemaakt. Dat kan namelijk resulteren in problemen 
met software die gebruikmaakt van cpu-specifieke instructies. 
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happen vom XP (C:) 


A^efnatn j^Ejrtra Harrtwaie Delen | Quotum 


Type 

Lokaal ftaton 


BBjtard*sy?tc«m 

NTFS 


■ Qebu^. 

3S.820lG 8&7B4 bytes 

34*2 GB 

■ Beichikba® 

ZS2*4GZ08OtytM 

Z72GS 


Capadteit 


3S.7W 548,8&4 fajrtcs 3ZQG8 



SiatioriC 


lld^opcutyisl 


PlfSlaifan aw n p rim ctcn oro *chgn*ntw te bea ft a te ri 

O Deze rehijf pdexefeo on reekaclBS te verandten 


j OK ] [ Annulfflen ] [ joepasian 


Ookopeen 
virtuele harde 
schljf kun je 
bij het 1SITFS- 
bestandssysteem 
de compressie 
inschakelen om 
wat ruimtete 
besparen. Een 
grotere stick is 
echter altijd een 
betere oplossing* 


gen en alleen-lezen directory 
\W i n d o wsXsyste m 3 2\d II ca c h e 
leeg maakt. Om het zekere voor 
het onzekere te nemen kopieer 
je de tnhoud van de map eerst 
naar je gewone computer* Als 
de VM later bij een software- 
installatie om de setup-cd vraagt, 
kun je die installatie beetndigen, 
de DLL-cache terugzetten en de 
installatie opnieuw starten. An¬ 
ders moet je een actuele instal- 
latie-cd (slipstream-cd met het 
Service Pack dat op het virtuele 
systeem geinstalleerd is) bij de 
hand houden. In [3] hebben we 
uitgelegd hoe je een slipstream- 
cd maakt. 

Je kunt ook de driver-cache 
en de $NTServicePackUninstalf- 
submappen weggooien, die 
door de vele hotfixes en Service 
Packs in de Windows-directory 
aangemaakt werden* Tools als 
WinDirStat of SequoiaView heb 


pen bij het uitmesten van een 
gegroeide installatie door het 
opsporen van de laatste ruimte- 
vreters (zie softlink). 

Het regelmatig defragmente- 
ren van de virtuele harde schljf 
helpt om je VM slank te hou¬ 
den. Bestanden die je weggooit 
door ze naar de gevirtualiseerde 
prullenbak te verplaatsen kun je 
beter meteen verwljderen. Klik 
met rechts op de Prullenbak, kies 
voor Eigenschappen, selecteer 
'E£n instelling voor alle stations 
gebruiken' en 'Bestanden niet 
naar de Prullenbak verplaatsen, 
maar direct wissen bij verwijde- 
rent Meer tips om je Windows- 
installatie op gewicht te houden 
vind je rn [4]. 

Virtuele tips 

Tenslotte nog een paar tips voor 
het configurerenvandeVM.Ineen 


VM heb je meesta! geen seriele en 
paraileile poorten nodig. Een net- 
werkverbinding en ondersteuning 
voor cd-/dvd-rom heb je echter 
wel nodig. Om zonder problemen 
via de host-pc op internet te kun- 
nen komeaconfigureer je de net- 
werkverbinding als NAT (Network 
Address Translation)* Dat wordt 
vaak ookaangeduld als'NAT: Used 
to share the host's IP address'. Het 
maakt bij deze methode niet uit 
of de intemetverbinding via een 
inbelverbinding of met een ka- 
belaansluiting tot stand wordt 
gebracht* 

Om ervoor te zorgen dat de 
optische drive van het host- 
systeem automatisch in de VM 
wordt opgenomen, laat je hem 
automatisch aan de virtuele pc 
toewijzen. Bij een VM ware-pro¬ 
duct activeer je voor dit doel 
bijvoorbeeid 'Use physical drive: 
Auto detect' Andere virtuaiisa- 
tieprogramma's bieden verge- 
lijkbare functies* 

Hoewel we het normaa! ge- 
sproken niet adviseren, is het 
nu wel verstandig om in de VM 
automatische Windows-up- 
dates uit te schakelen. Anders 
zou het systeem bij het starten 
van de VM op een computer 
met een langzame internetver- 
binding kunnen beginnen met 
het downloaden van updates 
(Beveiligingscentrum, Automa¬ 
tische updates, 'Kennisgeving 
over updates ontvangen, maar 
de updates niet automatisch 
downloaden en installeren'). 
Vergeet dan in ieder geval niet 
om de updates regelmatig te 
downloaden op een pc met een 
sneile intemetverbinding* 


Om nog meer ruimte op de vir¬ 
tuele schijf te besparen, kun je 
proberen of schijfcompressie 
iets oplevert* Deze optie zit bij 
de eigenschappen van de schijf. 
Als de stick en het hostsysteem 
echter toch al aan de langzame 
kant ztjn, kun je dat beter niet 
doen. De schijfindexering van 
Windows kan ook een rem op 
de performance zijn, dus schakel 
die tn de VM uit bij 'Deze schijf 
indexeren om zoekacties te ver- 
snellen'. 

Omdat je een USB-stick mak- 
kelijk kwijt kunt raken, is het wet 
verstandig om voordeveiligheid 
de hele VM in een TrueCrypt- 
container te bewaren, zodat een 
nieuwsgierige vinder geen toe- 
gang tot je gegevens kan krijgen. 
Hoe je zulke containers eenvou- 
dlg en automatisch van de stick 
in het hostsysteem kunt krijgen, 
wordt uitgelegd in het artikel op 
pagina 48. Bij het dagelijkse werk 
zul je zelf maar weinig last heb¬ 
ben vanTrueCrypt. 
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Een virtuele machine kan met VMware Player onder Windows en 
Linux gebruikt worden. 



VMware Converter zet de systeeminstallatie van een Windows- 
computer m een virtuele machine. 
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460 Watt piekvermogen 
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Cool Flow Pro 

♦Heatpipe koeler 
♦Vervaardigd uit koper 
♦Geluidsarm: 21 dB 
♦Geschikt voor Intel en AMD 


HD-Silencer 

*Voor IDE en S-ATA 
♦Tot 10.000 RPM 


Als beste product getest 


Cool Flow Pro Vario 

♦Temperatuurgestuurd 
♦Geluidsarm: 13~22 dB 


ST-11 Pro Behuizing 

♦Tot 95% minder geluid 
♦Zijpanelen met scharnier 
♦Quick Assembly System 


Internationale Bestseller 


Voeding Silent Fan Semi-Fanless 450 


'380/420/480/580W *80/92/120 mm 

^Geluidsarm: 19~21 dB 
Hemperatuurgestuurd _ 


*0 dB of actief gekoeld 
♦Vervaardigd uit aluminium 
♦Power cables met sleeving 
*550 Watt Diekvermogen 


Fanless 400 

0 dB & 0 Sone: Geen geluid 
Hoge efficients van 89% !! 
Gratis low noise casefan 
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Lars Bremer, Michael JanBen 


Take it easy 


Software voor USB-sticks 

Een USB-stkk is kieiner dan een zakmes en alls 
programma's die je altijd bij je wilt hebben kun je er 
moeiteloos op kwijt* Het softwareaanbod reikt van audio- 
editors, systeemdiagnose tools, fotobewerkingsprogramma's 
en internetbrowsers tot en met een compleet office pa kket. 
We geven een overzkht van de belangrijkste programma's. 


ij de installs tie van Wtn- 
do w s-programma's ge- 
l^beurt er vaak niet meer 
dan dat er een snelkoppeling 
wordt toegevoegd aan bet start- 
menu en er enkele pictogram- 
men hieren daar verschijnen. De 
rest is louter kopieerwerk Grate 
kans dat je een programma ook 
direct vanaf een USB-stick kunt 
draaien als je het direct daarop 
mstaNeert of als je het van de 
harde schijf daar naartoe ver- 
plaatst. ASs bet programma dan 
nog aarzelt om vanaf de stick te 
starten, ontbreken er misschien 
nog enkele DLL's die setup in de 
Windows-map heeft geplaatst. 
Kopteer je die DLLs naar de map 
met applicaties, dan werkt met 
een beetje geiuk alles aL Wat er 
predes mogeiijk is en hoe dat 
predes allemaal werkt kun je 
lezen in het artskel op p.52* 

Het kost natuurltjk minder 
moeite bij software die sped- 
aal voor sticks is ontwikkeld of 
is aangepast Dit soort software 
haalt namelijk het register niet 
overhoop, plaatst geen nieuwe 
pictogrammen op je bureau- 
biad en geen nieuwe program- 
magroepen in je startmenu. Op 
internet vind je een heie hoop 
freeware die voor het draaien 
vanaf een USB-stick geschikt is. 
Het populairste alles-op-een- 
stick-pa kket staat op Portable- 
Apps.com. In de gratis suite is 
het complete Open Off ice-pa kket, 
Mozllla Firefox, Thunderbird en 
Sunbird, de virusscanner Clam 
Win, een instant messenger en 
Sudoku opgenomen, In de lite- 
versie, die ook op een stick met 
256 MB past, vervangt AbiWord 
h et omva ng r ij ke Op e nO ffi ce. En 
er is een lege versie' zonder ap- 
pjicattes, puur als startmenu. Hier 
gaan we in het artikei op p. 48 
dieper op in. Andere befangnjke 


programma's warden hieronder 
beschrevea 

Audio en video 

Ais je een vriend bezoekt en je op 
zijn cd-speler net die ene leuke 
song hoort die je a I lang aan je 
MP3- of Ogg-VorbEs-co!lectie 
wilde toevoegen, kun je die met 
je USB-stick in je broekzak ter 
plekke grabben zonder meteen 
de heie cd te hoeven lenen. 

Audiograbber converteert 
de nummers van een muziek-cd 
met een mutskllk naar MP3 of 
Ogg Vorbis en normaiiseert die 
zonodig ook meteen. Je hebt wei 
nog een encoder ais lame nodig. 
Het programma kan ook de on- 
Ime-muziekdatabase Freedb 
raadplegen voor titeloverzich- 
ten, het kan afzonderlljke tracks 
coderen en nog meer. Er bestaat 
een Nederlandstalige versie van 
de applicatie. 

De soundeditor Audacity 
Portable leest zes verschiflen- 
de muziekformaten en schrijft 
onder meer Wave en Ogg Vorbis. 
Je kunt 28 filters voor de muziek 
gebruiken om bijvoorbeeld sto- 
rende bijgeluiden te onderdruk- 
ken. NatuurJijk kun je de tracks 
ook monteren, onderverdelen of 
a ut omati s eh I aten a n a I y s ere n. 

Video Lan Client staat bekend 
om het feit dat deze media player 
geen exteme codecs nodig heeft 
en dat hij zelfs dvd's kan afspe- 
len* En natuurlijk is er met VLC 
Media Player Portable ook een 
versie die voor een USB-stick ge¬ 
schikt is. Hij kan met alle gang- 
bare en met veel niet-gangbare 
videoformaten uit de voeten, 
Verder laadt het programma au 
tomatisch ondertitels, speelt het 
muziek af en maakt het screen- 
shots, het kan ook streamen, 
en kortom alles wat je van een 


mediaplayer 
mag ver- 
wachten. 


Foto en 
grafiek 


Op vakantie stuitje 
snel op het probleem 
dat je even snel je foto's 
zou willen bijsnij- 
den, bij we r ken 
en op internet 
plaatsen (bij- , -"' 
voorbeeid in je 
weblog). Maar 
voor het opti- 
maiiseren heb 1 
jewel dejuiste 
tools nodig. 

GIMP Por¬ 
table is de 
gratis tegen- 
hanger van 
Photoshop en | 
kan alles wat 
een professi- 
oneel beeld- 
bewerkings- 
programma 
moet kun- I 
nen; gewoon 
tekenen, foto's 
retoucheren of forma- 
ten wijzigen, Hij werkt 
met lagen, maskers en 
kanalen.Vee] te down- 
loaden plug-ins brei- 
den het aantal func- 
ties nog verder uit. De 

portable versie heeft ._. 

op enkele systemen 
een klein probleem- 
pje met twee geTnstaileerde 
DLLs voor het parsen van XML 
en wil die tljdelijk uitschakelen* 
Hiervoor moet je echter wel met 
bebeerdersrechten werken. 

IrfanView kan meer dan al- 
leen maar pJaatjes met de meest 
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Abiword is een alternatief voor het O pen Office-pa kket voor 
kleine USB-sticks. 


uiteenlopende formaten weer- 
geven. Ook video's en geiuids- 
bestanden zijn geen probleem. 
Je kunt snet een (thumbnail-) 
overzicht krijgen van mappen 
met veel afbeeldingen, verschil- 
lende effeeten toevoegen aan 
afbeeldingen,ze bijsnijden of de 
kleurdiepte wijzigen. Bovendien 
zijn er speciale functies voor 
fotobewerking, scanondersteu- 
ning en om afbeeldingen ook in 
Hex- en RAW-modus te openen. 

Xnview kun je netzogoed ter 
vervanglng voor de Verkenner 
als shell gebruiken: het geeft af¬ 
beeldingen, pdf's, HTML-bestan- 
den, tekst en archiefbestanden 
weer als thumbnails, preview of 
in hun geheel. Verder speelt het 
muziek en video's af. Het pro- 
gramma kan formaten naar el- 
kaar converteren, kent de meest 
belangrijke bestandsfuncties, 
kan scannen, printen en heeft 
een plugin-optie voor het geval 
je toch nog een functie mist 

Wat vroeger een stroomdia- 
gram heette, wordt vandaag in 
een wat uitgebreidere versie in 
de Unified Modeling language 
(UML) weergegeven. yEd Graph 
Editor is een programma om 
UML-grafen en -diagrammen te 
ontwerpen* In tegenstelling tot 
een vectortekenprogramma heb 
je hier speciale tools om knopen 
en verbindingen te maken en 
om de grafen te vervormen. De 
yEd Graph Editor heeft wel een 
Java-omgeving nodig. 

Internet 

Als je onderweg bent en wilt 
gaan internetten, wtl je nfet met- 
een al je sporen achterlaten. Je 
kunt je browser dan maar beter 
op een stick hebben die je weer 
meeneemt, zodat je ook geen 
ingewikkelde acties hoeft uit te 
voeren om je g eg evens weer te 
wissen. 

Fire fox Portable Edition 

slaat alle gegevens op de stick 
op. Je kunt verschiilende inter- 
netverbindingen beheren door 
meerdere gebruikersprofieien 
aan te maken. Een heleboel nut- 
tige plug-ins maken je het surfen 
makkelijker. De draagbare versie 
van Thtmderbird haalt e-mails 
via IMAP of POP3 van de ser¬ 
ver en kan nieuws en RSS-feeds 
ophalen. Ook is er een ferend 
spamfilter. Net als bij Firefox kun 
je verschiilende accounts aan- 
maken om internettoegangen te 
beheren en kan het programma 
met een groot aantal extensies 


worden uitgebreid. Voor het 
bewerken van je homepage 
heb je met Nvu Portable een 
WYSJWYG-editor, maar je kunt 
de HTML-code ook direct be¬ 
werken. Bijzonder handig is de 
tag-modus, waarbij HTML-com- 
mando's als kleine gele vferkant- 
jes verschijnen. Klik je op zo'n 
vierkantje, dan wordt het hele 
blok tot aan het einde van de tag 
geselecteerd. Ook heeft Nvu een 
CSS-editor, een interface voor 
plug-ins en een paginabeheer- 
der om meerdere pagina's die 
bij eikaar horen gezamenlijk te 
bewerken. Via de ge'fntegreerde 
ftp-client zijn de bewerkte pagi¬ 
na's dan meteen te uploaden. 

Ondanks de naam is FileZiila 
Portable geen onderdeel van 
het Mozilla-project. Het pro¬ 
gramma is een ftp-client die ac- 
ttef en passief FTP beheerst en 
daarnaast nog ftp-proxy's, GSS 
en 5FTP. Om daarentegen onder¬ 
weg even een stmpele ftp-server 
te starten, heb je aan AnomicFT- 
PD genoeg.Wei moet Java op je 
systeem draaien. Dit command- 
Jine-programma configureert 
groeps- en gebruikersrechten via 


tekstbestanden. En om snd een 
Webserver op te zetten - wat op 
een vast systeem a I niet eenvou- 
dig js - moet je XAMPP gebrui¬ 
ken. Dit Jaat direct vanaf je stick 
een Apache http-server, MySQL, 
PHP r een ftp-server en nog veel 
meer servertoois draaien. Som- 
mige van deze tools vereisen wel 
beheerdersrechten, 

De meest handzame BitTor- 
rent-client heet pTorrent en is 
siechts 170 KB groot. Deson- 
danks kan het programma alles 
wat je voor filesharing nodig 
hebthet kan bandbreedtes voor 
up- en downloaden instellen en 
het aantal actieve verbindingen 
beperken. Het heeft een timer- 
functie, kan een proxy en ver- 
schiflende poorten gebruiken en 
zich een weg door de XP-firewall 
banen om bestanden te ontvan- 
gen en te versturen. 

PuTTY Portable is een Tel¬ 
net- en 5SH-client waarmee je 
via internet een computer op af- 
stand kunt bedienen. De actuefe 
versie 0.60 ondersteunt IPv6 en 
kan via de seriele interface com- 
municeren. 

Vroeger, onder Unix, had je Talk, 



7zip kent nagenoeg alle pakformaten. 


een programma voor mensen 
die telefoneren vervelend von- 
den en e-mail te onpersoonlijk. 
Vandaag heet zoiets instant 
messaging - er worden J in real 
time' korte boodschappen uit- 
gewisseld. Er zijn verschiilende 
protocoflen en aanbieders, zoals 
ICQ en MSN Messenger; Gaim 
Portable kan er met elf uit de 
voeten. Miranda IM Portable 
met zes. Die laatste is ook voor 
heel kleine sticks geschikt. Beide 
programma's kunnen via een 
plug-in-interface worden uttge- 
breid, 

Pegasus Mail is van zkhzelf a I 
draagbaar en heeft ten opzichte 
van Thunderbird het voordeel 
dat het een minder aantrekkefijk 
doeiwit is voor hackers. Pegasus 
Mail beschikt ook over B a yes-fil¬ 
tering, maar het blinkt pas echt 
uit in het filteren van reguliere 
expressies. 

Office 

Helaas moet je onderweg ook 
nog wel eens werken: teksten 
schrtjven, bereken ingen maken 
en presentaties voorbereiden. 
Geen nood, want ook het dage- 
lijkse kantoorwerk stop je mak- 
kelijk in je broekzak. 

OpenOffke.org Portable is 
het ail-in-one-pakket voor het 
mobiele kantoor; hlerin vind je 
een tekstverwerker, spreadsheet, 
vectortekenprogramma, data¬ 
base, formule-editor en een pre- 
sentatieprogramma in een. Aan 
zoveel functies onder een dak 
zit een 'prijskaartje' dat zich uit 
in een installatieomvang van ca. 
180 MB. Zo'n zwaar programma 
is ook wat langzamer bij het op- 
starten: als je nog op een com¬ 
puter met USB 1.1 werkt, kun 
je een uitgebreide kofhepauze 
inlassem 

Als je stick wat kleiner is en 
OpenOfflce dus te groot, biedt 
AbiWord Portable een oplos- 
sing. Deze tekstverwerker kan 
in kolommen opmaken, serie- 
brieven en tabellen schrijven, 
met kop- en voetregels werken, 
lee st en sehrijft Word-, Open Of¬ 
fice-, HTML- en rtf-bestanden en 
importeert ook grafieken. Met 
functies als paginanummers en 
inhoudsopgaven is hij netzo ver- 
trouwd als met het wijzigen van 
de schrijfrichting, nummeringen, 
opsommingen, spellingscontrole 
of document-statistieken. 

Als je een papieren agenda/ 
organizer onderhand te Somp 
vindt en een pda te geeky, neem 
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03find kan OpenOffice-documenten doorzoeken* 


je een USR-stick met Sunbird 
Portable erop am je afspraken 
bij te houden* Deze PIM kan 
onbeperkt veel agenda-items 
beheren, maand-, week- en dag* 
overzichten weergeven r slaat 
alarm op ingestelde tljdstippen 
en helpt je als planner met zoek- 
functies en onder andere print- 
en publishingfuncties. Zoals bij 
alle software van Mozilla kun je 
ook deze uitbreiden met extra 
functies door midde! van extern 
sies. 

In welk document stond die 
rare uitdrukking ook alweer? 
Om daarvoor zo f n paar honderd 
OpenOffice-documenten op je 
computer door te nemen schiet 
niet erg op, 03find vindt de ge- 
zochte woorden in enkele secon- 
den. Het kan aile soorten Open- 
Office-bestanden doorzoeken 
waarbij het dus niet uitmaakt 
of het teksten, spreadsheets, 
presentafles, formules of wat 
dan ook zijn. Bestanden mogen 
tijdens de zoekactie zelfs nog ge- 
opend zijn. 

Sumatra PDF Portable geeft 
snel pdf-bestanden weer en 
hoeft niet telkens modules bij te 
laden zoals de Reader van Adobe, 
Het programma kan bladeren 
tussen verschillende paglna's en 
toont de pdf in zoomstappen 
van 8 tot 6400 %. 

Veiligheid 

Virussen, wormen en spionnen 
liggen overal op de loer Het 
zou erg naTef zijn om je wacht- 
woorden in een leesbaar tekst- 
bestandje op een USB-stick te 
zetten, omdat je de stick snel 
kunt verliezen en je persoonlijke 
bestanden gaan anderen sowie- 
so niets aan. 

TrueCrypt kan bestanden 
versleutelen en verbergen. Het 
maakt virtuele, versleutelde 


drives in container-bestanden 
aan en mount deze, Daarnaast 
kan het ook complete parities 
en USB-sticks versleuteEen. Voor 
het geval dat de CIA je dan nog 
dwingt om je wachtwoord be- 
kend te maken, kan het extra 
drives in het vrije gebied van 
een versleutelde container ver- 
stoppen, waarvan het bestaan 
a Keen bij de eig ena ar zelf be- 
kend is, Ongemounte True- 
Crypt-drives verraden niets over 
hun doe I, maar zien er ult a!s 
een bestand met willekeunge 
getallen - net als bestanden die 
door een inpakprogramma zijn 
gemaakt. Meer over TrueCrypt 
vanaf p. 48. 

Als je snel even tussendoor 
bestanden wilt versleutelen, is 
FileCrypter een handEg hulpje. 
Via een draloogvenster kies 
je een bestand en een wacht- 
woord, en na een druk op OK 
ben je a! kfaar. Als je meerdere 
bestanden wilt versleutelen, 
moet je een batchbestand voor 
het commandllne-gedeelte van 
het programma maken, 

KeePass Password Safe Por¬ 
table beheert wachtwoorden en 


slaat deze versleuteld op in een 
bestand, zodat je alleen nog dat 
ene wachtwoord voor KeePass 
hoeft te onthouden. Bovendien 
kun je het bestand nog extra 
beveiligen met een sleutel be¬ 
stand dat het programma uit 
willekeurige muisbewegingen 
over een onregelmatig patroon 
genereert. Wachtwoorden die 
je wilt beheren, kun je groeps- 
gewcjs in een boomsfruetuur 
plaatsen en als tekst, HTML en in 
andere formaten Im- en expor- 
teren. Daarnaast zit in KeePass 
een generator voor bijzonder 
belangrijke wachtwoorden. Hoe 
belangrijk ze zijn, toont een ge- 
kleurdebalk, 

Om te voorkomen dat je een 
virus oploopt wanneer je je USB- 
stick in een besmette computer 
steekt, moet je een virusscan- 
ner ais ClamWin Portable op je 
stick meenemen. Hi] actualtseert 
zijn virusdeffnities via internet 
(verbindingsinstellingen als een 
proxy-server moet je steeds aan- 
passen aan de hostcomputer), 
kan archieven doorzoeken en je 
over besmette bestanden tnfor- 
meren die vervolgens kunnen 
worden verwijderd of naar een 
quarantaine-map worden ver- 
plaatst.Clam kan ook enkele be¬ 
sts ndsty pen scannen die je zelf 
kunt mstellen, Daarnaast bevat 
het ook een fijst van uitzonde- 
ringen dleje kunt bewerken. 

Om ongemerkt te kunnen sun 
fen wordt vaak The Onion Rou¬ 
ter gebruikL Door de versleu¬ 
telde verbindingen die hierbij 
over meerdere servers worden 
gemaakt is je intemetverbin- 
ding door derden nagenoeg 
niet meer te achterhalen, Als je 
dat ook van andere computers 
uit wilt doen zonder hiervoor 
extra software te installeren,kun 


je Portable Tor gebruiken en dit 
programma voor je browser als 
proxy instellen. 

Systeem software 

Aangezien je als c't-lezer aardig 
wat weet van computers, wordt 
je waarschijnlijk ook vaak ge- 
vraagd om eomputerproblemen 
voor je familie of vrienden op te 
lessen, Maar zonder geschikte 
tools kan het via triaTand-error 
lang duren om een fout op te 
sporen, Het Is makkelfjker om 
altijd enkele diagnose- en infor- 
matEeprogramma's bij de hand 
te hebben. 

Als een computer af en toe 
crasht, is een geheugenfout 
vaak de oorzaak, De Windows- 
tool MemTest helpt je om dlt 
soort fouten te vinden door een 
bepaald aanta! MB's of het com¬ 
plete vrije geheugen te testen 
en fouten in een logbestand op 
te slaan. 

De 'System Information Vie¬ 
wer' SIV laat een hoop informa- 
tle over de computer zien, zoals 
cpu r moederbord, USB, network, 
stations, PCl-bus enz, Om de no- 
dlge Windows-serviees te kun¬ 
nen raadplegen heb je wel be¬ 
ll eerdersrechten nodig, 

CPUBurn laat de processors 
zich flink in het zweet werken 
om bijvoorbeefd problemen 
door overklokken op te sporen. 
Je kunt kiezen uit een lange lijst 
met processortypen die je op de 
martelbank kunt leggen en je 
kunt indien aanwezig - ook de 
MMX-unit aan het werk zetten. 
Let op: bij foutief gebruik kan de 
computer waarop je test ook be- 
schadigd raken! 

H2benchw is de tool als de 
snelheid van media voor mas- 
saopslag het probleem vormt, 
Het programma meet ook de 
benaderingstijd en de transfer- 
snelheid van ongeformatteerde 
harde schijven en verwisselbare 
media. Daarnaast geeft het gra- 
fisch weer op welke gebteden 
de hoogste transfersnelheden 
worden behaaid. HZbenchw 
geeft uitsluitsel over de actueie 
DMA-modus en de instelling van 
het akoestische beheer en kan 
via een applicatie-index bij be- 
nadering de snelheid van een 
gegevensdrager onder Wi ndows 
voorspellem 

Als je onderweg bent, wll je 
toch vaak niet het comfort mis- 
sen die je van je computer thuis 
kent. Het is al snel irritant als je 
lange tekenreeksen ineens weer 



Het filter-genre Audacity bewerkt MP3-, Ogg-Vorbis- err Wave- 
bestanden. 
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ClamWtn Free Antivirus - □ Q 



Als je ook op andere computers veilig wilt surfen, gebruik je Clam win. 


met de hand rnoet gaan intypen 
terwijl je er normaal thuis een 
toetsencombinatie voor hebtJe 
doet ac'tivAiti te kort als je het 
slechts beschouwt als een desk- 
topuitbreiding; de verzameling 
tools maakt het werken ander 
Windows makkelijker met vrij 
instelbare hotkeys, tekstelemen- 
ten, on-screen-weergave van de 
CapsLock-, NumLock- en Scroll’ 
Lock-toets. Verder kan het de 
aangesloten drives weergeven, 
USB- en optische drives ontkop- 
peien, wanneer je de bijbehoren- 
de pictogrammen naar de prul- 
lenbak sleept (zoafs bij de Mac) 
en via een sneltoets tekst zonder 
opmaak plakken. Met een mak¬ 
kelijk te begrijpen scripttaal kun 
je de functies aanpassen en je 
eigen functies maken. 

DeepBurner Free brandt cd's 
en dvd J s zonder veel ophef. De 
tool blinkt uit in een interface 
zonder fratsen en overig multi- 
mediagedoe, De diepe brander 
maakt data-cd's en -dvd's, mu- 
ziek-cd f s en ISO-images en kan 
ook cd-rw's wissen. 

MB-Search&Replate kan in 
bestanden tekenreeksen ver- 
vangen door andere. Dit kan 
ook op meerdere bestanden 
tegelijkertijd worden toegepast 
als er wildcards zijn opgegeven. 
Hierbij werkt het programma 
niet alleen met tekstbestanden 
maar het kan ook hexadecimale 


reeksen in binaire bestanden 
vervangen. Het opgegeven pad 
kan het recursief tot in de diepst 
gelegen submap doorzoeken. 
Het verwerkt reguliere expres- 
sies en maakt voor de zekerheid 
back-ups van de gewijzigde be¬ 
standen. 

De naam TinyHexer is puur 
een understatement, want het 
is een volwassen hex-editor met 
veel functies. Je kunt er niet al¬ 
leen gegevensdragers en bestan¬ 
den mee wijzlgen r maar - mits de 
gebruikersrechten dit toestaan - 
ook het procesgeheugen van wil- 
lekeurige draaiende applicaties 


mee analyseren.Het programma 
vergelijkt bestanden, zoekt naar 
overeenkomsten, converteert 
tussen verschtllende tekenco- 
deringen en maakt statistieken 
over geopende bestanden. Via 
macro's, scripts en plug-ins zijn 
extra functies toe te voegen. 

7-Zip Portable comprimeert 
beter dan het standaard uit- 
pakprogramma van Windows 
XP. Verder kan het archieven in 
kleine stukjes hakken, met een 
wacbtwoord beveiligen en zelf 
uitpakkende archieven maken. 

Misschien heb je het in de op- 
drachtprompt van je Windows 


thuis ook aangepast dat deze al¬ 
tijd met je eigen instellingen start 
in plaats van de standaard Win- 
do ws-tool. Die instellingen kun je 

met Command Prompt Porta¬ 
ble op de stick meenemen. 

Spellen 

Na werktijd heb je misschien nog 
tijd en zin voor wat ontspanning. 
Ook voor dit doel zijn er kleine 
tools die zonder meer van de 
stick kunnen draaien. 

Een oeroud spel waarmee 
menig gebruiker heeft geleerd 
om fatsoenfijk met de muis om 
te gaan H is Minesweeper. Dit 
spelletje is niet standaard op elke 
Windows-pc geYnstalleerd. Als je 
er verslaafd aan bent, is Mines 
Perfect Portable een goede 
vervanging. Het biedt naast de 
standaard Minesweeper ook zes 
andere lay-outvormen. 

Een ander erg vers I a vend spel 
is Sudoku Portable. Hier krijg 
je sudoku's voorgeschoteld die 
varieren van heel makkelijk tot 
heel moeilijk. 

Mede door de aandacht die 
de televisie eraan besteedt, is 
pokeren de laatste tijd erg in 
trek. Het is echter niet makkelijk 
om via internet met vrienden 
een potje poker te gaan spelen. 
Bij de grote pokersites als Party- 
Poker of PokerStars komen con- 
tinu vreemde mensen binnen- 
wandelen die willen meespelen. 
Poker TH Portable maakt hier 
een eind aan;je kunt met maxi- 
maal zeven spelers rood een 
tafel op je eigen server gaan 
zitten en elkaar de chips aftrog- 
gelen. Het programma kent ook 
serverprofielen,zodat je ook met 
een andere groep vrienden af- 
wisselend kunt pokeren zonder 
dat het veel moeite kost om de 
servergegevens in te voeren. 

Een klassiek spel is natuurfijk 
ook schaken. Met Slow Chess 
Blitz kun je tegen de computer 
of via het netwerk tegen remand 
anders spelen. Voor een gratis 
programma is het behoorlijk 
krachtig. 

Voor wie van actle houdt heb- 
ben we tenslotte nog een spel in 
de traditie van Doom en Quake 
(dat je trouwens ook zo naar 
een USB-stick kunt verplaatsen): 
Sauerbraten is een GPL-first 
person shooter en niet een of 
ander Duits gerecht, zoals de 
naam misschien doet vermoe- 
den. 

^ Softiink 0709060 



Deep Burner brandt cd's en dvd's. 
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Herbert Braun, Noud van Kruysbergen 

Altijd content 

Opensource contentmanagementsystemen en 
andere tools voor dynamische websites 


Redenen om over te stappen op een contentmanagementsysteem (CMS) zijn er 
genoeg. Zo is het veel gemakkelijker om de site up-to-date te bouden en hobbet 
je niet constant achter de feiten aan omdat je nog geen zin hebt gehad om de 
navigatie voor de zoveelste keer handmatig aan te passen of omdat coflega's 
voortdurend nieuwe stukken btijven aanfeverem Natuurlijk is een CMS ook de 
ideate oplossing voor een nieuwe website waar veel content op moet komen of 
een website die door verschiltende mensen moet worden bijgehouden. 
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Editors die in een browser werken bieden alle mogeiijkheden 
die je van een WYSIWYG-tekstverwerker mag verwachten, maar 
zijn rtaar wens ook slanker te krijgen door de functieomvang te 
reduceren* 


W ie een site van sfechts 
enkeie paginal heeft, 
zal er niet zo'n be- 
hoefte aan hebben. Maar zodra 
je een website beheert van en¬ 
keie tientallen pagina's en deze 
site ook nog eens door meerdere 
mensen bijgehouden en gevuld 
moet worden, ontkom je niet 
aan een meer gestructureerde 
aanpak. Dat is precies waar 
contentmanagementsysteem 
om de hoek komen kijken* 

Bij een statist he website zijn 
de inhoud en de lay-out over 
bet algemeen flink door elkaar 
gehusseld, waardoor het onder- 
houden van een groeiende site 
nagenoeg onmogelijk ts* Ook 
stylesheets veranderen daar in 
de praktijk niet veel aan* Een 
CMS maakt daarentegen een 
heel strikt onderscheid tussen 
deze onderdelen, Dat gebeurt 
volgens het Model-Vie w-Control- 
paradigma, waarbij 'model' over- 
eenkomt met de content die in 
de database of in het bestands- 
systeem is opgeslagen, View' 
staat voor de lay-out sjablonen 
('ternplates') en 'control' voor de 
besturing van de appJjcatie. 

Een CMS biedt gebruikers de 
mogelijkheid om nieuwe tek- 
sten, afbeeldingen en verschil- 
lende soorten documenten in 
het systeem op te nemen* Het 
schrijven van een nieuwe web- 
pagina is met een modern CMS 
net zo makkelijk a Is het maken 
van een nieuw Word-document. 
Een CMS moet een intuitief te be- 
dienen WYSI WYG-editor hebben, 
evenals eenvoudige bed d be we r- 
kingsfuncties voor het scha- 
ien, bijsnijden en instelien van 
illustraties. De back-end, de 'ach- 
terkant' van het systeem, waar 
de gegevens worden ingevoerd 
en waar het systeem beheerd 
wordt, moet net als de front-end 
via een browser toegankelijk 
zijn. Je hoeft dus alleen software 
te instalieren op de server 
Qua gebruikersbeheer zijn ver- 
schillende rechten voor editors 
en beheerders een minimumeis* 
De grotere systemen kenmer- 
ken zich doordat je dit nog veel 
preciezer kunt instelien. Een 
editor mag daarbij slechts be- 
paalde delen van de site kunnen 
veranderen, een designer moet 
toegang hebben tot de lay-out 
en een reviewer moet nieuwe 
bijdragen kunnen fiatteren. Bij 
grotere sites en ultgebreidere 
CMS'en is het dan ook nood- 
zakelijk om een workflow op te 
stellen. Een aantal standaardrol- 


len helpen bij het aanmaken 
van nieuwe gebruikers* Door be- 
paalde rechten te wijzigen is het 
mogelijk de rol van gebruikers of 
groepen tot in detail te specific 
ceren, 

Ook in de front-end moet het 
systeem vaak onderscheid kun¬ 
nen maken tussen verschil lende 
gebruikers, bijvoorbeeld als be- 
paalde content of commentaar 
alleen na registratie toegankelijk 
mag zijn. Omdat dit niet nodig 
is voor alle CMS-installaties en 
de programmapakketten toch 
a I redelijk onoverzichtelijk kun¬ 
nen zijn, brengen de meeste 
programmamakers dit soort 
functies in modules onder. Die 
modules zijn de extra's die een 
CMS voor veel mensen pas echt 
interessant maken: een fotoal- 
bum, nieuwsbrief en webshop 
voor ambitieuze fotograven een 
discussieforum en RSS-aggre- 
gator voor actieve intemetters, 
maar ook een kalender, that- 
functie, gastenboek en nog 
veel meer. Populate content- 
managementsystemen hebben 
honderden modules, die onder- 
ling enorm kunnen verschillen 
wat de kwaliteit van de code en 
documentatie betreft. 

De kwaliteit van de gege- 
nereerde webpagina's is in de 
eerste plaats afhankelijk van 
de templates, maar ook een 
slechte WYSIWYG-editor of een 
template-mechanisme kan een 
standaardconform sjabloon dat 
in alle browsers werkt en wel- 
licht barrierevrij is toch ruTneren. 
Rest ons nog je erop te atten- 
deren dat een CMS via internet 
te bereiken is en dus goed be- 
veiligd moet zijn. Daar horen 
ook zakert als een comfortabele 
back-upfunctie en versiebeheer 
bij„ waarmee een eerdere toe- 
stand hersteld kan worden als 
iemand lets verkeerd heeft ge- 
daan. 

Denk goed na over welk con¬ 
tentmanagementsysteem je wilt 
gaan gebruiken, omdat het voor 
webmasters een enorme klus is 
om van systeem te veranderen. 
De meeste systemen hebben 
maar welnig of geen import- en 
exportfuncries, Zo ontstaan er 
bijvoorbeeld al problemen als je 


van een kleine server naar een 
grotere switcht - ais de CMS- 
producenttoevaliig niet aan der- 
gelijke migraties heeft gedacht. 

Concierge 

Er zijn honderden content- 
managementsystemen in alle 
mogelijke programmeertalen, 
sommige zijn open source en 
gratis, aan andere hangen prijs- 
kaartjes van honderdduizenden 
euro's.Toch is een volbloed CMS 
dat uitpuilt van de features niet 
altijd de bestekeus, 

Er zijn gevailen waar het slm- 
pelweg niet loont om over te 
stappen op een CMS. Zelfs bij 
een klein contentmanagement¬ 
systeem moet er behoorlijk wat 
worden ingesteld en ben je echt 
wei even bezig om er aan te 
wennen.Als je slechts om de zo- 
veel weken een nieuwe pagina 
upEoadt, ben je waarschijnlijk 
beter en sneller af met een edi¬ 
tor en een FTF-client. 

Bovendien bieden gangbare 
webeditors [1] tools voor het 
sitebeheer, waarmee je als 
hobby-webmaster een aan¬ 
tal lastlge routineklussen kunt 
automat iseren. Zo kun je een 
link in een keer op alle pagina's 
aanpassen en controleren. Het 
sjabloonformaat DWT wordt 
door een aantal programma's 


ondersteund. Daarmee kun je 
eenvoudig voor de hele site het- 
zelfde design gebruiken. Ook 
kun je bepaalde delen zelfs bfok- 
keren voor een editor en kunje 
navigatielinks op een centrale 
plek mvoegen, De geintegreerde 
FTP-client upload! alleen de ver- 
anderde bestanden, zodat het 
updaten vlot verloopt. Afgezien 
van Expression Web zijn alle 
appEicaties in de tabel op deze 
pagina ook verkrijgbaar voor 
de Mac, Nvu is ook verkrijgbaar 
voor Linux* 

CMS voor doe-het-zelvers 

Gezten het enorme aantal kant- 
en-klare oplossingen lijkt het 
nogal onzinnig om zdf een CMS 
in elkaar te gaan zetten. Dat is 
waarschijnlijk aileen interessant 
voor websites die door een per- 
soon worden bijgehouden* Het 
grootste voordeel daarvan is 
namelijk dat de ontwikkelaar 
zijn werk precies kent en het 
CMS exact aan zijn eigen be- 
hoeften kan aanpassen. Enige 
kennis van en plezier in pro- 
grammeren is dan wel een must. 
Dan kun je bijvoorbeeld de 
standaarddatabase van een 
kant-en-klaar-CMS links laten 
liggen. Want hoewel bij de 
meeste hosting-aanbiedingen 
met script-ondersteuning een 


Contentmanagementsystemen | 


WYSI WYG-webeditors met websitebeheer 

Adobe Dreamweaver wwwjdtjbe.com/nE/products/drea mweaver 

Microsoft Expression Web www.m fefQSoft.CQrr/netherlarcls/eupresslon/expression-web 
Adobe GoLive wwwjdobe.com/nE/produCtS/goN 

Nvu www.moalla-nLorg/producten/nvu 


de moestpopolaire commerce webeditor r € 570 
veelbdovendecpvolgervan Frontpage. € 320 
kraefttigstebeheerprogramma onderdeWY5IWY5G-edit)ors,€ 580 
MPL, gebaweerd op de Mozilla Composer, elementalr websitebeheer 
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Coppermine 
maakt van 
digitate foto's 
een mooie 
webgalerie en 
kan uitgebreid 
worden tot 
een mim-GMS, 


MySQL-database zit, is dat vaak 
ook meteen de performance- 
bottleneck. Een zelfgemaakt 
CMS kan gegevens dan bijvoor- 
beeld direct in het bestands- 
systeem opslaan of de webpagi- 
na's met een offlme-CMS op de 
lokale pc in elkaar zetten. Dat 
werkt ook bij goedkope hos- 
ting-pakketten zonder script- 
taal. 


Een middenweg tussen statische 
webpagina's en een zelfgebouwd 
CMS zijn Server Side Includes (SSI). 
Een set eenvoudige commando's 
voegt externe bestanden in, 
geeft omgevtngsvariabelen terug 
(bfjvoorbeeld de datum of de 
URL) en ondersteunt zelfs condi- 
tionele en regultere expressies, 
De eisen aan hard-, soft- en brain- 
ware zijn mmimaal, ook 


Contentmanagementsystemen II 

Template-engines 


Smarty 

http^ftmarty.php.net 

PHR LGPL, popular! 

phpCMS 

www.phpans.de/index.en. htm 1 

PHP,GPL,CMS-achtig 

Cheetah 

hnp://dimahtemplate.orq 

Python, MIT-licemie 

Template Toolkit 

www.tefnplate-toolkit.org 

Perl r GPL 

Mason 

Frameworks 

www.masonhq com 

krachtig template-systeem voor Perl, GPi 

Ruby on Rails 

www.rubyonrails.org 

ftudy,Mir-licentie,populair 

CakePHP 

www.cakephp.org 

PHEMIUTtentie 

Symfony 

www.5ymfony-prioject.corn 

PHR MlMIcentie, complex 

Zend Framework 

http ://framewQrk.zendcom 


Catalyst 

www. cata iystfra mework.org 

Pert GPL 

Zope 

wwwzope.org 

Python, GPL-achtig r zeec complex 

Online editors 

FCKeditor 

www.fckeditor.net 

d iverse saipttalen, opensou rce of commercieel, 
meenalig, snelmenu's, plug-ins 

Edltwrx 

www.editwrx.com 

Perl A 2V 

Webedit Pro 

www.jnterspEre.com/wehedit 

PHF>$1?9 

WebEditor 2006 

www.escteJbacher.com/tms 

PHR geen nieuwe paginal S 93 

Flyspeck 

www.flyspedt.net 

PHR geen nieuwe paging $35 

Kupu 

http://kupu.oscom.org 

Python, opensource 

Tiny MCE 

http://tinymce.moxiecode.ccim 

iavaScripL vervangt textarea, LGPL.plug-ins, 
meertaiig, ook Opera en Safari 

Xinha 

http://xi nha.python- hosting. 

JavaScript vervangt textarea, BSD, modulate 


com 

opbouw met plug-ins en skins,meertalEg 

Qpenwysrwyg 

www.openwebware.com/pro- 

ducts/openwysiwyg 

JavaScript vervangt textarea, LGPL, simpel 

Wiki-system en 



Erfurt Wiki 

http://erfurtwiki sourceforge. net PHP r public domain, verschillende ops lag-engines. 



scriptbestand met piug-ins r te gebruiken als een 
bfbliotheek 

Dokuwikl 

http://wiki.splitbrain.org 

PHR geen database, GPL, klein systeem 

MoinMoin 

http://sourceforge.net/ 

projetts/moin 

Perl, geen database, populair 

TWiki 

www.tWfki.org 

Perl, geen database, krachtig 

Mediawiki 

www.mediawiki.org 

PHP, MySQL of PostgreSOLGPL Wlkipedia-engine, 
voor grote projected nfet geschikt voor shared 
hosting 

Ukiwiki 

http://tikiwiki.org 

PHP, ADQBD-interface, LGPL, complex systeem 


met trekken van CMS en Groupware 


niet-programmeurs kunnen met 
instructies als <MJinclude virtual^ 
"navigation.htmr-> bijvoorbeeld een 
navigatiebalk inbedden, zonder 
telkens dezelfde HTML-container 
met copy & paste in de webpagi- 
na te hoeven plakken. Grote 
programmeerklussen zijn met de 
door Apache en Microsofts IIS 
aangeboden mini-scripttalen van- 
zelfsprekend niet mogelijk Lastig 
is ook dat de standaardconfigu- 
ratie van Apache wil 
dat met SSI uitgebreide HTML-pa- 
gina's omgenoemd moeten zijn 
naar .shtml (of *sht), 

Voor het in elkaar zetten van 
een website uit verschillende, 
herbruikbare onderdelen kun 
je natuurlijk ook een stripttaal 
naar keuze gebruiken - of dat 
nou PHR ASP.NET, ColdFusion 
of Perl is. Apache zelf is a I vol- 
doende om delen van de site af 
te schermen voor het grote pu- 
bliek. Jn [3] hebben we af eens 
beschreven hoe je .htaccess 
en .htpasswd kunt gebruiken om 
bepaalde directories alleen voor 
bepaalde gebruikers toeganke- 
lijkte maken. 

Templates 

De volgende logische stap 
zijn template-engines. Dit zijn ei- 
genlijk contentmanagementsys- 
temen in een notendop, 
maar dan wel zonder RSS- en 
forum modules, zonder gebrui- 
kersbeheer en zonder WYSIWYG- 
editor. Het enige wat zo'n engi¬ 
ne doet is inhoud en template 
combineren tot een pagina.Tot 
het standaard repertoire beho- 
ren voorwaardelijke expresses 
en opsomm ingen. 

Ook template-engines heb¬ 
ben een laag gebruikerscomfort 
en een hoge mate van ftexibili- 
teit.De tern plate-ta ten zijn echter 
erg eenvoudig te begrijpen en 
hebben dankztj caching van de 
opgevraagde paginal een erg 
hoge performance.Talen als PHP 
kun je direct als template-taal 
gebruiken, maar engines zoals 
Smarty scheiden de applicatie- 
code van de templates, zodat 
programmeurs en ontwerpers el¬ 
kaar niet voor de voeten (open. 

Servertoepassingen zoals 
phpCMS bieden extra's als 
statistieken, automatisch gege- 
nereerde sitemaps, een full text 
search en plug-ins. Dat deze en¬ 
gines niet alleen geschikt zijn 
voor hobby-sites bewijst het 
krachtige Mason, dat bijvoor¬ 
beeld door Amazon.com wordt 


gebruikt. Academisch geori- 
enteerde ontwikkelaars zullen 
waarschijnlljk sneller naar XML- 
transformatres (XSLT) neigen, 
omdat je die in alle gangbare 
programmeertalen kunt gebrui¬ 
ken. 

Frameworks 

Bij nog hogere eisen aan de 
flexibiliteit kun je beter kiezen 
voor een application framework 
dan voor een CMS. Deze moei- 
lijk onder een noemer te bren- 
gen productcategorie houdt het 
midden tussen een programma- 
bibliotheek, application server, 
CMS en andere kant-en-klareda- 
tabase-applicaties. Afhankelijk 
van de definitie omvat het 
ook zwaargewichten zoals het 
Java- businessplatform J2EE en 
Microsofts ASP.NET. 

Het idee dat het ontwtkkelen 
van webapplrcaties eenvoudig, 
rabuust, veilig, uitbreidbaar en 
snel moet zijn, heeft met Ruby 
on Rails een fllnke impuls ge- 
kregen. PHP-frameworks zoals 
CakePHP en Symfony kopleer- 
den succesnummers zoals 
macro-frameworks ('scaffolding'), 
zuivere objectorientatie en mint- 
male aanpassingen ('convention 
over configuration'). Het oudere 
Zope werpt on even redig hogere 
drempels op voor nieuwe ge¬ 
bruikers en concurreert eerder 
met de Java-architectuur. 

Een framework is geen kant- 
en-klare oplossing - er is een 
flinke portie prog ram meerkennis 
voor nodig en je bent zeker niet 
binnen een paar vrije avonden 
klaar. Maar als je eenmaal kennis 
hebt gemaakt met zo'n systeem, 
is the sky the limit 

WWWYSIWYG 

Aan het andere kant van het 
eisenspectrum staat de simpeie 
behoefte om de webpagina's 
vanaf iedere pc in een browser te 
kunnen bewerken of aan te maken 
- natuurlijk na een succesvoile 
login. Net als Google Docs & 
Spreadsheets richt het merendeel 
van de online WYSIWYG-editors 
zich op Word. De meeste editors 
kunnen werken met templates en 
afgeschermde delen en sommige 
ondersteunen ook verschillende 
gebruikersrechten. Hierdoor kun¬ 
nen meerdere medewerkers met 
de inhoud bezig zijn, is de be- 
dtening eigenlijk een fiuitje van 
een cent en hoeft er geen data¬ 
base op de server te draaien. 
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Een aamal editors zijn onaf- 
hankelijke webapplicaties die op 
de server bestanden openen 
en schrijven. Andere editors ver- 
vangen alleen een HTML-tekst- 
invoerveld, j e moet de gebrui- 
kersinvoer dan zelf verder laten 
verwerkea Alle hier gepresen- 
teerde online editors kunnen 
overweg met Internet Explorer 
en Firefox, andere browsers val- 
len meestal buiten de boot 
of krijgen alleen een tekstuele 
weergave te zt'en. 

Online typemachines 

Het zijn niet alleen de content- 
managementsystemen of de ge- 
noemde online editors die het 
web veranderen in een type- 
machine - dat is eigenlijk ook het 
doel van Wiki's. Niet eike 
Wiki hoeft zo open te zijn als Wiki¬ 
pedia, waarbij iedereen zonder te 
registreren teksten mag verande¬ 
ren of aanmaken, Een Wiki is het 
meest geschikt voor situaties 
waarin alle medewerkers geza- 
menlijk en zonder hierarchie of 
complexe workflow aan een pro¬ 
ject werken. Ze worden vaak ge- 
brulkt in een intranet of voor do- 
cumentatie, maarzijn ook geschikt 
voor eenpersoons websites. 

Het aanbod aan Wiki's is on- 
geveer net zo groot als dat aan 
contentmanagementsystemen; 
er zijn dan ook Wiki's in a lie 
denkbare program meertalen. 
Sommige Wiki's hebben een da¬ 
tabase nodig, andere schrijven 
direct naar het bestandssysteem. 
Het voordee! van een Wiki ten 
opzkhte van een CMS is de een- 
voudige structuur, wat je meest¬ 
al merkt bij het instalieren en de 
bediening. 

Blog-systemen 

Terwijl Wiki's vooral zijn bedoeld 
voor het thematisch groeperen 


van content, zijn blogs min of 
meer bedoeld om een chro- 
nologisch verband aan te bren- 
gen. Dat is voor een normale web¬ 
sites niet zo aan de orde, maar je 
kunt een blog-systeem zonder 
grote problemen een beetje 
tweaken zodat je er ook andere 
typen websites mee kunt maken. 
Op het eerste gezicht merk je als 
bezoeker vaak niet eens dat een 
site is gemaakt met een blog. 

De belangrijkste stap daarbij 
is het aanpassen van de startpa- 
gina. Bij een blog is dat norma a.I 
gesproken een lijst van de meest 
recente bijdragen. Inmiddels 
hebben de meest gebruikte en¬ 
gines de mogelljkheid om er een 
statische pagina aan toe te voe- 
gen - met het oog op de lay-out- 
templates en navigatiemenu's is 
dat een betere oplossing dan de 
startpagina volledig uit het sy- 
steem te halen, Het thematische 
groeperen wordt geregeid door 
de cateorieen die je aan elke bjj- 
drage kunt toekennen, 

De voordelen van een blog- 
engine ten opzkhte van een 
volgroeid CMS zijn de eenvou- 
dige configuratie, de intuitjeve 
bedieningsmogelijkheden en de 
typische overzichtelijke lay-out. 
Standaard commemaar- en track- 
back-functies en de newsfeed- 
weergave zorgen voor de lezer- 
binding en de verspreiding van 
de berichten. Het aanbod aan 
blog-engines is anders dan bij 
CMS'en en Wiki's wel overzichte- 
Hjk, de meest gebruikte syste- 
men worden op duizenden web¬ 
sites ingezet 

Ook veel hosters bieden web- 
blogs aan, maar deze kunnen 
niet zo flexibel aangepast wor¬ 
den als een zelf gei'nstaHeard 
blog-systeem. Een blog-systeem 
kan vaak makkelijk onderbou- 
den worden met offline software, 
die gebruikmaakt van degestan- 
daardiseerde interfaces. Vaak kun 


Zoals de naam aldoet 
vermoeden, isTextpattern 
een CMS met het accent op 
teksten, maar het let ook 
op de vormgeving. 


je ze zelfs updaten per e-mail of 
mobiele telefoon. Blog-systemen 
biijken door deze interfaces ook 
makkelijk te onderhouden tezijn 
als je overstapt naar een andere 
blog-engine - een groot voor- 
deel ten opzichte van content- 
managementsystemen, die 
meesta! niet zo vriendelijk zijn 
wat importeren en exporteren 
betreft Een overgang naar een 
volwaardige contentmanager 
gaat vloeiend, veel CMS'en bie¬ 
den allang een biog-uitbretdmg. 

Specialisten 

De meeste tot dusver ge- 
presenteerde oplossingen rich- 
ten zich op de gebruikefijke we- 
bpagina's met een mix van 
vormgegeven tekst en illustra¬ 
tes. Contentmanagementsyste- 
men hebben in principe echter 


Movable Type www.movabletype.org 

Serendipity www.s9y.org 


images www.4homepagei.de 

Coppermine http://coppertnine.iOLiFteforge.net 


meer in hun mars,zeker met de 
extra modules, zoals zoekmachi- 
ne, forum, newsfeed-aggregator 
of fotoalbum. Als het er alleen 
maar om gaat om je website met 
een van deze functies op te 
vroiijken, kun je wellicht beter 
een gespeciallseerde applicatie 
nemen die dat doet. 

PhpBB is veruit het bekendste 
forum. Eigenlijk is het een 'bulle¬ 
tin board' dat de bijdragen niet 
op thread, maar chronologisch 
sorteert - net zoals de commen- 
taren in een blog. Een forum in 
de nauwere betekenis van het 
woord ondersteunt een boom- 
structuuren opent elke bfjdrage 
in een eigen pagina. 

AJs je op je website niet 
de zoekfunctie van een CMS 
of van bijvoorbeeld Google 
(Googles Custom Search Engines, 
www.google.com/coop/cse) wilt 
gebruiken, heb je de keuze uit 
een groot aantal scripts die je op 
internet kunt vinden [3,4J. 

Magpie en ZFeeder zijn de 
meest gebruikte scripts om een 
newsfeed in je eigen website te 
integreren. Het moge duidelijk 
zijn dat de bronnen van de con¬ 
tent wel duidelijk gemaakt moet 


PHP/MySQL, GPL plug-in*, themes, WYSIWYG- 
editor, import uit andere blog-systemen en 
newsfeeds, flexibel rechtenbeheer 
Perl (PUP optionee!),diverse databases, 
gratis voor prive-gebniik, plug-ins, widgets, 
optionee VYYSlWYG-editor 


PHR MySQL, gratis voor priv£-gehrtiik, back 
ups, newsfeeds, commentaren 
PHR MySQL, GLR veel functies en uitbreidingen, 
uitbauw tot mini-CMS mogelijk 


Contentmanagementsystemen III 


Bl ag-system en 

Wordpress www.wordpress.org 


PH P, diverse databases, BSD, plug-ins, 
scripts, skins, commentaar-threads 


Blog Desk 

www.blogdesk.org 

Win dows-editor voor blog-systemen 

w.bloggar 

www.wbloggar.com 

Wifidows-editor voor blog-systemen 

Forums 

PhpBB 

www.phpbb.com 

PHRSQL-databse, GPL, popufair bulletin 
board met templates, uitbreidingen, 
complex rechtenbeheer, prive-betichten 

Phoram 

www.phorum.org 

PHR MySQL BSD, boomstmctuur met 
uitbreidingen 

Zoekmathines 

Perfect Search 

http r J/ perifectcom/fieesoripts/search 

Perl, G PL, doorzoekt PDF- en 
Word-documenten 

iSearch 

wwwJsearchfhenet.com/ise3rcb 

PH8 MySQL, gratis basisversle, gebruikt 
ook trteJ- en meta-informatie;de Pro-versie 
kost € 35 en indexeert ook PDF- en 
Word-documenten 

N e wsfeed-aggregaten 

zFeeder 

http://zvono ews. sou rceforge.net/zfee- 
der.php 

PHFJ GPL, geen Atom, optionee WAP/XML- 
uitvoer r OPML-bestand voor exporteren 

MagpieRSS 

http://mag pi erss.sourceforge.net 

PH p GPL, ondersteuning voor ftSS2 en 

Atom nog nietuitgerijpt 

Shopsystemen 

ostommerce 

www.oscommerce,com 

MySQL, PHIJGPL 

xtCummerce 

wwwjtt-commerce.com 

commerciele afstammeling van 
osCommerce r € 98 

Fofogalerieen 

Qdig 

http://qdig.sourceforge.net 

PHP zonder database,GPL,klein eenvoudig 


script 
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Met CityDesk kun je snel een aantal paginal wijzigen en die 
uploaded. De starterversie is beperkt tot 50 items. 


worden, anders schend je het 
auteursrecht 

Als de website vooral bedoetd 
is voor de aan- of verkoop, zul je 
met een aparte shop-applicatle 
sneller resultaten bereiken dan 
met een uitbreiding van een 
CMS. Hier concurreren kraclv 
tige kant-en-klaar aanbied ingen 
van hosiers [5] met opensource- 
projecten en Sokaal gei'nstal- 
leerde shopgenerators. 

Beeld en geluid 

Digital Asset Management, ofte- 
wel het beheer van muitimediale 
inhoud, is een van de kerntaken 
van een enterprise CMS. Maar 
ook seneuze hobbyfotografen of 
mensen die de filmpjes en foto's 
van hun mobieltje willen laten 
zien r zoeken een platform om fa¬ 
te's, films of audiobestanden on¬ 
line aan te bieden en auto- 
matisch te converteren naar 
groottes en afmetingen die ge- 
schikt zijn voor het web Als 
dat platform een soort grote 
schoenendoos wordt waar alles 
In gekiept wordt, dan kun je 
de bestanden alleen nog met 
veel moelte terugvinden. Mak- 
kelijk te gebruiken index- of ca- 
tegoriefuncties zijn dus geen 
over bod ige luxe. 


Als je weinig tljd of geld hebt,on- 
dervtnd je al snel problemen als 
het om streamen van films gaat. 
Je eigen Youtube start je 
het snel st met de open source 
server RedS (www.osflash.org/ 
redS). 

Multimedia-archiveringspro- 
gramma's op een lokale com¬ 
puter zoals Cumulus en Portfolio 
produceren HTML-albums, die je 
naar je eigen site kunt uploaden 
[12]. Maar om met deze produc- 
ten werkelijk netwerkgebaseerd 
te kunnen werken, moet je een 
paar duizend euro neertellen 
voor speciale mediaservers. Gra¬ 
tis online galeries zoals Flick.com 
veranderen je fotoverzameling 
met automatisch gegenereerde 
thumbnails in chique, categori- 
seerbare albums. Ook andere ge- 
registreerde gebruikers kunnen 
door discussiebijdragen of eigen 
materiaal hun steentje aan de 
site bijdragen. 

Thuis-GVIS 

Niemand zegt dat je online con¬ 
tent ook per se online moet be- 
heren. Offline contentmanage- 
mentsystemen die als gewone 
Windows-software werken, he fa- 
ben zeker hun voordelen [7]. Ook 
met een slome server en een 


trage internetverbinding kun je 
er prima mee werken. Daarnaast 
stellen gegenereerde paginal 
geen hoge eisen aan de perfor¬ 
mance. Het merendeel van deze 
programmes is eenvoudig te be- 
dienen en heb je snel onder de 
knie. 

Sommige van deze website- 
generatoren ondersteunen 
server-side scripting voor bij- 
voorbeeld een contactfarmu- 
Her of een webshop. Bij een wat 
complexere workflow loop je a I 
snel tegen de beperkingen van 
deze lokale programma's aan. 
Sommige programmes onder¬ 
steunen we! de elementaire sa- 
menwerkingsfuncties ('collabo¬ 
ration'), dus dat is tenminste lets. 
De overgang naar een webedi- 
tor verloopt vloeiend, maar voor 
een offline CMS c.q. websitegen- 
erator is kenmerkend dat ze op 
basis van templates werken. 

Adobe Contribute is een geval 
apart Daarmee word! Dream¬ 
weaver uitgebreid tot een CMS. 
Voor projecten met veel mede- 
werkers is er zelfs een eigen 
rights management server die 
het rechtenbeheer voor zijn re- 
kening neemt. De kant-en-ktare 
oplossingen van de grote web- 
hosters mikken op dezelfde doel- 
groep als fokaal geinstalleerde 
websitegeneratoren. Technisch 
gezien gaat het hierbij om een 
web-CMS, maar die oplossingen 
kunnen daar wat creatieve vrij- 
heid en multi-userfunctionaliteit 
betreft niet aan tippen. 

Web-CMS 

Het aantal serve rgeba see rde 
contentmanagementsystemen is 
enorm - zowel binnen het open- 
source segment als bij de com- 
merciele varianten. De com me r- 
ciele versies zijn vooral bedoeld 
voor grote bedrijven en instel- 
iingen. Een blik op de featurelijst 
helpt je zelden verder. Met bijna 
alle systemen is zo'n beetje alles 
wel op de een of andere manier 
voorelkaar tekrijgen. 

De technlsche voorwaarden 
zijn simpel. Voor zo'n beetje 
elke programmeertaal, van C en 
TCL tot Python, die op zinvolle 
wijze op een Webserver gebruikt 
kunnen worden, bestaan wel 
contentmanagementsystemen. 
Het is dus handig als je enige 
basiskennis van die taal hebt, 
zodat je de CMS-code in geval 
van nood kunt aanpassen, 

Als je geen eigen server exploi- 
teert, ben je qua systeemeisen 


sowieso beperkt, maar veruit 
de meeste opensource CMS'en 
zijn afgestemd op de LAMP-om- 
gevingen van de hosters. Java 
s pee It pas een rol bij grote re 
systemen. Perl, Python en ASP. 
NET zijn outsiders. Bijna alle PHP- 
CMS'en maken nog gebrutk van 
PHP4, maar een aantal varianten 
kunnen ook overweg met PHP5 
- een kwaliteitskenmerk van de 
broncode, 

CMS'en die een database ge¬ 
bruiken hebben meestal genoeg 
aan de zes jaar oude MySQL- 
versie 3.23; destijds introdu- 
ceerde MySQL daarmee de data- 
basetypen MylSAM en InnoDB, 
full-text search en database- 
replicatie voor computerclusters. 
Als je bljvoorbeeld PostgreSQL 
of zelfs Oracle als database-en¬ 
gine wilt gebruiken, heb je in het 
opensource segment slechts 
een beperkte keuze. Het meren¬ 
deel van de CMS'en legt zlch niet 
vast op een bepaalde Webserver, 
maar met Apache zit je vrijwel 
altijd goed. 

Toch kan niet elk PHP/MySQL- 
systeem overweg met de shared- 
hosting-aanbiedingen van pro¬ 
viders omdat die vaak te weinig 
werkgeheugen voor PHP-appli- 
caties hebben. Grote re systemen 
werken daardoor helemaal niet 
of extreem langzaam.Bovendlen 
kan bijna geen enkel CMS over¬ 
weg met de Safe Mode waarmee 
veel hosters de rechten van de 
PHP-scripts beperken. Sommige 
hosters bieden voorgeconfi- 
gureerde installaties van veel- 
gebruikte CMS'en aan voor een 
snelle installatre - die kunnen 
echter behoorlijk wat kosten; 
bovendien zit je dan vast aan dat 
systeem. 

Afhankelljk van de eigen be- 
hoefte moet de verhouding tus- 
sen een eenvoudige bediening 
en flexibiliteit in evenwicht zijn. 
Met name de mensen die de 
content leveren, zullen met het 
systeem moeten kunnen wer¬ 
ken. Een modulaire opbouw 
maakt het mogelijk om com- 
plexe functies desgewenst toe te 
voegen zonder het CMS te zwaar 
te belasten en de performance 
af te remmen. Maar modules 
zijn vaak een stuk minder goed 
geprogrammeerd en vooral 
minder goed gedocumenteerd 
dan het CMS zelf. Voor de wat 
popuiairdere platforms bestaat 
er inmiddels een onoverzich- 
telijk aantal modules. En ook a I 
kun je van alles toevoegen aan 
het ba sissy steem, het is toch ver- 


Contentmanagementsystemen IV 


Desktop'CMS 

Adobe Contribute 


www.adobe.com/nl/products/ 

contribute 


I ntomedia Website K5 www.web5itexS.com 


Neosense Business Edition 
Effective Site Studio 


www.neD^nse.nl 
www.effectivestudios.com 


CityOesk Starter Edition www.fogcreek.com/CityDesk 


Roxen CMS Personal 
Zeta Producer 


www.roxen . nl/pnod ucts/personal 
www.zeta-producer.com 


€ 177,WVSIWVG-webeditofop basis van 
sjabionen, eenvoudige workflows 
€ 4 2 standaardconform webdesig^ 
Evolution^vercfe met PHP-sbop C 71 
tDtaa Ipakkei . € 3.000 -hC 600perjaaF 
€ 113 standaerdconforui webdesign, 
Pro-versie€ 369 

flexibel, tot 50 artiketen. gratis, vol led ige 
versie 5 299 
gratis, max 5 paginas 

gratis versie tot 16 pagina s. Desktop-versie 5 
179, Professional $ 2.900, Unlimited $ 12.600 


68 


c't 2007,Nr.9 



































Reportage | CMS-overzteht 



Website Baker biedt een gemakkelrjk in elkaartezetten 
kant-en-kiare mix in een fraai jasje. 


standiger om van tevoren goed 
te kijken welk CMS bet best aan 
je (toekomstige) behoeftes gaat 
voldoen. 

Goede docu mentatie is daarbrj 
een betangrijk sdectiecriterium, 
vooral bij het configureren en bij 
de interfaces voor templates en 
modules, Bij opensource appli- 
caties wil het daar nog wel eens 
aan schorten, Achter een aantal 
opensource projecten zitten be- 
drijven die desgewenst profes- 
sionele support of meteen een 
complete A$P-opk>ssing kunnen 
aanbieden. Als er actreve com¬ 
munities zijn,kunnen andere ge- 
bruikers je ook verder he 3 pen. 

Eenvoudige 

PHP-CMS'en 

Hobby-webmasters, die geen zin 
hebben om hun website hand- 
matig te onderhouden, zuilen 
weinig op hebben met de meeste 
bekende CMS'en. Vaak is een 
blog-engine of een websitegene- 
rator inderdaad een betere keuze, 
maar een klein aantal CMS'en zijn 
expliciet bedoeld voor minder 
grote websites, 

Het Deense CMSimple is in- 
clusref voorbeeldsjablonen en 
WYSIWYG-editor bijvoorbeeld 
niet eens 75 kB groot. Dit mini- 
CMS schrijft a I zijn content in 
enkel bestand. Gedifferen- 
tieerde gebruikersrechten en 
grote websites kun je er niet 
mee maken, maar een meer- 
talige site en plug-ins wel. 

Textpattern heeft een MySQL- 
database nodig, maar is ver¬ 
der een lichtgewicht-CMS dat 
niet geschikt is voor complexe 
workflows en ook geen meerta- 
lige sites of versiebeheer onder- 
steunt. Daar staat tegenover 
dat dit minhCMS overzichtelijk 
en elegant is, Het gebrutkt stan- 
daard de van Wiki's bekende taal 
Textile, maar je kunt ook Tiny 
MCE gebruiken. 

Middenklasse 

Het gros van de PHP-systemen 
richt zich op het middenseg- 
ment van de markt, want daarin 
zitten kapitaalkrachtige bedrjj- 
ven en de wat grote re vereni gin- 
gen. Marktleider is hier overdui- 
delijk Joomla, Toch is deze naam 
nog vrij nieuw in de CMS-wereld, 
In September 2005 splitste het 
merendee! van de ontwikkelaars 
van Mambo [8] zich af van het 
project vanwege een ruzie met 
Miro, het bedrijf achter Mambo 


- een voorbeeld van een misluk- 
te romance tussen opensource 
en commerce, Na de afsplitsing 
bleek dat het grootste deel 
van de Mambo-community de 
Joomla-ontwikkelaars volgde. 
Maar ook het oorspronkelijke 
project bestaat nog steeds. 

Tot de sterke punten van 
Joomla horen tijdsgestuurd pu- 
bliceren, asset management,een 
systeemanalyse voor de instal- 
iatie en het reusachtige aantal 
modules, De zwakke punten zijn 
het rechtenbeheer dat slechts 
beperkte mogelijkheden heeft 
en de gebrekkige im- en export- 
mogelijkheden - helaas typisch 
voor opensource CMS'en. De 
enorme gebruikersgemeen- 
schap wacht al maanden op de 
defimtieve versie 1.5, die Joorm 
la's mogelijkheden op het gebied 
van barrierevrijheid en data- 
Import moet verbeteren. In het 
artikel op pagina 82 vind je in- 
formatie over de installatie van 
Joomla. 

Ook achter Contenido zit een 
bedrijf - 'four for business' ver- 
dient zijn geld met het leveren 
van support, Contenido biedt 
insite-editing, wat wil zeggen 
dat de redacteur een pagina ge- 
bruikersvrlendelijk en met een 
WYSIWYG-editor in de lay-out 
bewerkt die ook de bezoekers 
te zien krijgen. Met een instal¬ 
latie van Contenido kun je 
meteen meerdere websites 
beheren ('multi-site'), Je hebt 
dus ook maar een database 
nodig. Andere pluspunten zijn 
het synchroniseren van meer- 
talige websites, de statistiek- 
fu net ie, tijdsgestuurd publiceren 
en de probleemloze installatie. 

Conpresso wordt voor niet- 
commerciele gebruikers gratis 
aangeboden, De ontwikkelaars 
hechten vooral waarde aan bar- 
rierevrij webdesign en een een¬ 
voudige bediening. Op dit punt 
concurreert het systeem met 
Website Baker. De mogelijkheden 
van dat CMS zijn weliswaar maar 
gemiddeld, maar het heeft wel 
een prettige bediening. Er zijn 
hosters die webspace aanbieden 
die spedaal op dat systeem Is af- 
gestemd, 

MMBase is een Nederlands 
opensource CMS op basis van 
Java. Het is oorspronkelijk een 
eigen ontwikkeling van de VPRQ, 
maar is daarna een eigen leven 
gaan leiden. Het CMS is met 
name bedoeld voor multime¬ 
dia, vandaar dat ook Pinkpop 
er gebruik van maakt. MMBase 


is niet afhankeiijk van een be- 
paald platform of een bepaalde 
database. 

WebEdition is een van de wei- 
nige commerciele CMS'en in dit 
segment. De standaardversie 
kost 400 euro, een bundel met 
een aantal modules komf op 
1100 euro, Dan heb je wel een 
makkelfjk te installeren en te ge¬ 
bruiken systeem en bovendien 
support, die bij andere bedrrjven 
ook betaald moet worden. 

PHP-CMS voor 
community-websites 

Als je website een ontmoe- 
tingsplek voor een online com¬ 
munity moet worden, moet 
het CMS aan bijzondere eisen 
voldoen. Een gedifferentieerd en 
tegelijkertijd robuust rechten¬ 
beheer in de front-end, modules 
voor forums, polls, nieuwsbrie- 
ven, kalender, commentaren, 
contactformulieren en RSS-ag- 
gregators zijn dan absolute 
voorwaarden. Met een niet-ge- 


Mambo www.mimbft-foundatlon.org 


Contenido 

www.tontenido.com 

Conpresso 

www.conpresso.com 

Website Baker 
webEditiop 

www.websitehaker.org 

www.living-e.de/en 

KOOPS 

www.xoftps.orig 

Xaraya 

www.xaraya.com 

PHP-CMS voor communities 

Drupal www.drupal.org 

PostIMe 

www.postnuke.com 


speclaliseerd CMS als Joomla 
zou dat weliswaar allemaal kun¬ 
nen, maar contentmanagement- 
systemen zoals Dr u pa I en Post- 
nuke werden speciaai voor dit 
soort porta If unctionaliteit ont- 
worpen. 

Drupal is een van de meest 
gebruikte CMS'en, Daardoor is er 
op internet genoeg over te vin- 
den om jeop weg tebelpen.Het 
evenwicht tussen flexibiliteit en 
bediening is goed; het systeem 
heeft een eigen installer en is 
zuiver geprogrammeerd. Maar je 
moet zelf nog een WYSIWYG-edi¬ 
tor installeren als je daar waarde 
aan hecht, het standaardpakket 
is bewust compact gehouden. 

Postnuke is net als XOOP5 
en Xaraya een afsplitsing van 
PH P-Nuke, een van de oudste 
opensource CMS'en. De repu- 
tatie van PHP-Nuke is redelijk 
geruineerd na jaren waarin het 
ene veiligheidsgat na het ande¬ 
re werd ontdekt De voordelen 
van Postnuke zijn de ADODB- 
interface, waarmee het systeem 


MySQL, GPL 

MySQL, GPL, commerciele ondersteuning 
MySQL, GPL, commerciele ondersteuniug 
MySQL, voor tomroerdeel gebruik € 319 
MySQL, GPL 
MySQL, Yanaf €399 
MySQL, GPL, afsplst&jng van PHP-Nuke 
MySQL/PostgreSQL/SQLite, GPL, meereen flexibel 
framework dan een kant-en-klare oplossio^ 
afsplitsing van PHP-Nuke 

MySQL/PostgreSQL r GPL 
ADQBD-interfate, GPL 


Contentmanagementsystemen V 


Klci ne PHP-contentmanageinentsyrtemeii 

CMSimple www.cmsimple.nl gratis (FSF), reefamev-rij vanaf € 60 

Textpattern http://teittp3ttern.com GPL, zoekmachine vriendelijke u rl J s, plugIns 

M iddelgro t e PH P-conteiitmana g em e n tsys te men 

Joomla www.joomla.com 
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De back-end van Typo3 vergt enige studie van de webmaster, 
maar is wel geschikt voor bet beheer van veeleisende projected 


bijna 20 verschlllende data- 
base-engines kan benaderen en 
de (eenvoudige) ingebouwde 
WVSIWYG-editon 

PHPtopklasse 

Ais je op zoek bent naar een 
opensource CMS dat aan hogere 
eisen moet voldoen en er wat 
huiverig voor bent om Java of 
Zope re gebruiken, kun je feite- 
lijk alleen nog kiezen tussen 
Typo3 en eZ Publish.Typo3 komt 
uit Denemarken en heeff een 
community die ongeveer net 
zo groot is a Is die van Joomla. 
Op www.yeebase.com wordt 
zelfs een Typo3-tijdschnft aan- 
geboden dat geheel met het 
CMS in elkaar is gezet. 

Het systeem is niet gemaakt 
om er even snel mee aan het 
werk te gaan. Het grote voor- 


deel is de grote flexibiliteit van 
het systeem, dat met Typoseript 
een eigen template-taal heeft 
en pdf's of MS Qffice-bestanden 
kan genereren en weergeven. Er 
zijn veel plug-ins verkrijgbaar, 
waaronder forums, glossary's 
en complete shopsystemen. De 
mogelijkheden van de workflow 
zijn behoorltjk geavaneeerd. Het 
cachingmechanisme zorgt voor 
een snelle weergave van de pa¬ 
ginal. 

Een deel van de popuJariteit 
van het systeem komt door de 
Rich-Text-Editor die er al een tijd- 
je in zit. Ook de inmiddels in het 
systeem geintegreerde ultbrei- 
ding TemplaVoila draagt bij aan 
de populariteit. Met TemplaVoila 
kun je van een statische web- 
pagina met een muisklik een in- 
dividueel aangepaste Typoseript- 
template maken. Sovendien 


kan de uitbreiding bijzonder 
efficient gebruikt worden met 
de flexibele CSS-basislay-out 
YAML ('yet another multicolumn 
lay-out'). 

TerwijI TypoS een puur open- 
source project is, zit de Noorse 
firma eZ Systems achter eZ (uit- 
gesproken als 'easy') Publish. 
Commerci#le licenties en sup¬ 
port kunnen dus direct van de 
producent afgenomen worden. 
In het verleden ondermijnde 
eZ Systems het succes van zijn 
eigen CMS door geld te vragen 
voor belangrijke uitbreidin- 
gen zoals een WYSiWYG-edi- 
tor.Toch behoort dit CMS door 
zijn goede performance tot de 
meest gebruikte CMS'en ter 
wereld. 

eZ Publish slaat zijn ge- 
gevens op in XML, waardoor 
het volledig formaat- en me* 
diaonafhankelljk is. Daardoor 
wordt de weergave bijzonder 
flexibeL Het CMS is aantrek- 
kelijk door de overzichtelijke 
systeemarchitectuur en het 
versiebeheer, de rolgebaseerde 
gebruikersrechten, een instal- 
latiescript en bruikbare stan- 
daardsites voor de configuratie. 
Maar zonder een eigen (virtue- 
te) Webserver zul je daar weinig 
plezier aan beleven. 

Van eZ Systems word! 
gezegd dat het heel nauw 
betrokken is bij de PHP-ont- 
wikkelgemeenschap. De pro- 
grammabilbiotheek eZ Com¬ 
ponents geldt dan ook als een 
bijzonder toekomstgericht 
PHP-project.Het moet de basis 
worden voor de volgende ver- 
sie van eZ Publish, maar het 
kan ook gebruikt worden voor 
andere toepassingen. Het zal 
beschikken over een template- 
engine, databaseabstractie, 
confrguratie, caching en een 
mogelijkheid om afbeeldingen 
te bewerken. eZ Components 
vereist PHP5, terwijt het CMS 
daar zelf tot nu toe niet compa- 
tibel mee is. 

Perl 

Een actueel CMS op basis van 
Perl is nauwelijks te vinden. Perl- 
aan hangers zijn blijkbaar meer 
geinteresseerd in frameworks en 
templatesystemen als Catalyst 
en Mason. Ook WebGlII, het le- 
vendigste Perl-CMS, heeft ele- 
menten van een framework. Ach¬ 
ter WebGUI zit een firma die 
onder andere geld verdient aan 
support en handboeken - de 
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Grote PHF-tontentmanagemeimyuemen 

Typed www.typo3.nl MySQlVOrade/Mictosoft SQUQDBC GPL 

eZ Publish http://ez.no/ MySQL/PostgreSQL Oracle (betaaFdJ r 6PL of commercial 

eZ Components http://ez.no/ezcomponents prog rammabibliorheek. BSD 

Midgatd www.midgard-projea.org CMS met objeageorienteerd framework, krachtig 

gebruikersbeheer. in PttP en C LAMP-omgevingTGPL 

Perl-CMS 

WebGUI www.plainblack.com/webgul Apache/mod jerl, MySQL. GPL 

Python/Zogre-CMS 

Plane http://ptone.org ZopeZofTGPl 

Silva www.lnfrae.a 3 m/ Zope 2.8, BSD-achtig 

products/silva 

CPS Project www.cps-project.org Zope 2 of 3, opensource 

,N£T-CM5 

DotNetNuke www.dotnetnoke.com ,NET 2, BSD-achtig 

AxCMS.net http://en.axinom.com . NET % freeware (dosed source) 

Umbraco www.umbraco.dk . WET 2, GPL of commerdeel, gebruikersvriendelijk, XSLT 

als matrataal 
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gratis download omvat slechts 
een rudimentaire documentatie* 
WebGUI zit met een WYSIWYG- 
editor, versiebeheer, workflows, 
caching, modules en LDAP-ge- 
bruikersbeheer op het niveau 
van Joomla. 

Python 

Bij Python kun je als content- 
managementsysteem niet om 
de application server Zope been, 
dat met een geheugen- en tem¬ 
plate-engine zelf al half een CMS 
is. De andere helft wordt meestal 
aangevuld door Plone, maar er 
zijn een paar interessante alter- 
natieven. 

Een laagdrempelige instap 
hoef je overigens niet te ver- 
wachten, want Zope hecht 
meer waarde aan een goede 
architectuur en effreientie op de 
iange termijn dan dat het be¬ 
ginners gemakkelijk wordt ge¬ 
maakt. De Zope-gebaseerde 
contentmangementsystemen 
concurreren met Java-applica- 
ties en commerciele enterprise 
CMS'en. Zo is Plone met zijn 
uitstekende workflowcapacitei- 
ten en het krachtige gebruikers- 
beheer geschikt voor grote 
bedrijfsportals en community- 
sites. Het Archetypes-framework 
zorgt voor flexibiliteit, doordat 
je schema's voor willekeurige 
content-typen kunt defini£ren, 
Plone heeft van Zope de mo¬ 
gelijkheid geerfd om versebii- 
lende servers te clusteren, de 
toegang tot andere Zope-pak- 
ketten en de sjabloontalen TAL 
en METAL komen daar ook van- 
daan, 

Silva kan als Zope-product 
zonder problemen geTnstal- 
leerd worden. De commerci- 
ele ontwikkelaars hechten naast 
goede workflowcapaciteiten 
ook waarde aan gegevensop- 
slag in XML, waardoor onafhan- 
kelljkheid van fomnaten en out- 
putmedia mogelijk is. Ook de 
'Collaborative Portal Server'(het 
CPS-project) posiboneert zich 
met documentmanagement- 
en groupware-functies in 
het bovenste marktsegment 
Er is echter sleoht nieuws 
voor de Zope-aanhangers: het 
ontwikkelhuis Nuxeo heeft afge- 
lopen jaar besloten het project 
te migreren naar Java [9]. De 
veel grotere ondersteuning van 
ontwikkelaars en de industrie 
en de uitgerijpte, ook voor grate 
prajecten robuuste architectuur 
gaven hiervoor de doors lag. 
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DotNetNuke spantzich in om de kloof tussen front-end en back¬ 
end te dichten* Deadmin-functies zijn in de website ingebed. 


.NET 

Het aanbod aan vrije content- 
managementsystemen voor 
Microsofts ASP.NET is beschei- 
den. AMeen DotNetNuke heeft 
een wat grotere schare gebrui- 
kers. Het in VB.NET geschreven 
'Framework ideal for creating 
Enterprise Web Applications' is 
geschikt voor gemiddelde tot 
grote websites en intranetten, 
Het is mogelijk om verschillen- 
de websites met een installatie 
te onderhouden. Natuurlijk 
profiteert het CMS van de mage- 
lijkheden van het grote .NET- 
framework, zoals sessiebeheer 
en identiteitsbeheecOok AxCMS. 
net, dat SharePoint-integratie en 
complexe workflows biedt, is een 
aanradervoorgrotere projecten. 

Java 

Java-applicaties domineren bij 
bedrijven, maar de opensource 
systemen kunnen ook zonder 
een groot IT-budget gebruikt 
worden - uitgaande van een bij- 
passende serveromgeving en 
wat Java-knowhow. Hoewel de 
meerderheid van de applicaties 
PHP gebruikt, komen de innova- 
ties uit de Java-wereld. Dat is 
onder andere te merken aan de 
Java Content Repository API (JSR 
170), een standaard voor de toe- 
gang tot content. Ook de ontwik- 
kelaars van Typo3 of eZ Publish 
hebben intussen onderkend dat 
met JSR 170 het wisselen van 
CMS en de samenwerking met 
andere applicaties een stuk mak- 
kelijker is en zijn daarom begon- 
nen met de implementatie 
ervan. 

Het eerste open CMS met 
JSR170 was Magnolia Commu¬ 
nity Edition, de gratis afsplitsing 
van een commercieel enterprise 
CMS. Magnolia maakt gebruik 
va n be proefde, ope n tec h n i eke n 
zoals Java Server Pages, XML en 
JZEE.Hetzelfde geldt voor Open- 
Cms. 

Het Apache-project Lenya 
trok bijzondere aandacht. Het 
framework Apache Cocoon ver- 


werkt XML en heeft mogelijk- 
heden tot internationaliserlng, 
workflows en versiecontrole. 
Lenya heeft die laatste drie ook 
en kan documenten in gangbare 
web- en off ice-forma ten weer- 
geven.Totde highlights behoren 
de ondersteuning van J5R170, 
gedetailleerde gebruikersrech- 
ten, Idap-authenticatie en tijds- 
gestuurd publiceren.Lenya biedt 
naar keuze een eigen java-server 
of kan alsTomcat-applicatie gei’n- 
stalleerd worden. Ook de docu- 
mentatie is inmiddels wat lees- 
baarder geworden - toch vraagt 
een Lenya-installatie nog a I wat 
van de webmaster. 

Enterprise CMS 

Enterpriseconfentmanagement- 
systemen (ECMS) zijn toepas- 
singen die het hele documen¬ 
ten bestand van een bedrijf 
beheren - ze beheren dus de 
website, intranet, e-mail, papier, 
tekst, foto's en films - daarmee 
nemen ze de taken van de ou- 
dere documentmanagement- 
systemen over. Opensource soft¬ 
ware is bij een ECMS en DMS 
nauwelijks te vinden. Alfresco 
is twee jaar geleden begonnen 
als een DMS-tool, inmiddels 
kan het ook webcontent be¬ 
heren* Een modulaire Java-ar- 
chitectuur houdt het grote aan- 
tal ondersteunde standaarden 
(JSR 170, LDAP, WebDAV, web- 
services, workflow-standaards) 
bijeen. 

Voor een uniforme ontslui- 
ting van individuele content en 
applicaties binnen een bedrijf 
kan een portal worden gebruikt 
De overeenkomst met content 
managers is groot, vooral voor 
het intranet. Ook hier domine¬ 
ren de commerciele oplossin- 
gen.lntrexx Xtremekentapplica- 
tietemplates die forums, wiki's 
en blogs in een handom- 
draai configureren. Een aantal 
CMS'en zoals DotNetNuke en 
Lenya bieden met single-sign- 
on de mogelijkheid om met 
een keer aanmelden toegang 
te krijgen tot meerdere server- 


diensten, wat basisfunctionali- 
teit van een portal zou moeten 
zijn* 

Conclusie 

De verscheidenheid aan con- 
tentmanagementsystemen en 
aanverwante technieken bfijft 
zelfs overweldigend als je de 
gigantische markt van com¬ 
merciele enterprise contentma- 
nagementsystemen buiten be- 
schouwing laat. Helaas zijn 
de (on)mogelijkheden van een 
bepaald CMS niet direct duiddijk. 
Gelukkig kun je de meeste 
applicaties als demo uitproberen, 
op de site van de producent, op 
www.opensourcecms.com of op 
www.c ms systeme n. n L 

Het is van doorslaggevend 
belang dat je van tevoren zo 
helder mogelijk krijgt wat het 
toepassingsgebied,de eisen en 
de noodzakelijke configuratie- 
en programmeerinspanningen 
zijn. Het veranderen van sys- 
teem zal zelden moeiteloos 
verlopen - het is dan ook aan 
te raden daar een paar dagen 
goed over na te denken en de 
diverse systemen goed uit te 
proberen. 
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Java-CMS 

Magnolia 

QpenCrars 

Apache Lenya 

www.magnolia.ioki 

www.opencms.org 

http://ienya.apadie.org 

J2EE, LG PL of commercieel 

JSP, XML, J2EE-compatibel; LGPL 

Cocoon nodig, J2EE-compatibel; Apache-licentie 

En terprise-CMS, DMS, portals 

Alfresco 

www.aEfre5co.com 

DM5/ECM5: GPL of commercieel 

Intrexx Xtreme 

www.intrexx.com 

portal 


c't 2007, Nr. 9 


71 



























































Praktijk | Comentmanagementsysteem Joomla! 


Daniel Koch 

Compleet bouwpakket 

Beginnen met contentmanagementsysteem Joomla! 



te beheren. Door de modulaire opbouw en 


de ontelbare uitbreidingsmogelijkheden 


kan Joomla! voor veel verschiflende 


toepassingen worden gebruikt. 






Je hoeft geen informatics gestudeerd 
te hebben om een contentmanage¬ 
mentsysteem te kunnen bedienen. 
Joomla! is in een paar minuten 
gemstalleerd en is bovendien eenvoudig 


oomla is een van de meest gebruikte 
opensource contentmanagement- 
systemen (CMS), Net ontwikkelteam van 
Joomla gaat uit van ongeveer vijf miljoen 
installaties op publieke servers, vooral in bet 
MKB, bij verenig ingen en openbare instel- 
lingen.Ook in Nederland draaien een groot 
aantal sites met Joomla als CMS, de tabel op 
pagina 75 geeft een overzicht van verschil- 
lende online bronnen. 

Hoewei Joomla erg veelzijdig is, is bet niet 
voor elke toepassing geschikt. Zo heeft het 
CMS op dit moment nog duidelijke tekort- 
komingen op het gebted van het gebruikers- 
en rechtenbeheer in de back-end, dus het 
dee I van het systeem dat voorbehouden is 
aan beheerders en redatteurs. Het is bij voor- 
beeld niet mogelijk om een deel van een 
website alleen toegankelijk te maken voor 
een bepaalde gebruiker of gebrulkersgroep. 
De huldige versie laat ook te wensen over 
wat bet reft de bestaande webstandaarden. 
Zonder een grondige ken nis van het systeem 


is het niet mogelijk om strlkt WBGconforme 
paginal te genereren. 

Joomla kan geinstalleerd worden op Apa¬ 
che, IIS en op iedere andere Webserver met 
PHP vanaf versie 4.1.2. Om veiligheidsre- 
denen is het verstandig om minimaal PHP- 
versie 43 J te gebruiken. Bovendien heeft 
Joomla 10 MB schijfruimte en een MySQL- 
database (3,23 of hoger) nodig. Om wat te 
experimenteren kun je het beste een lokale 
testomgeving gebruiken. De makkelijkste 
manier om de noodzakefijke componenten 
Apache, MySQL en PHP lokaal te instalJeren, 
is gebruik te maken van zogenaamde all-in- 
one installatiepakketten zoals XAMPP van 
apachefriends.org (zie softlink). We beschrij- 
ven hier de installatie en de eerste stappen 
met Joomla, zowel op een lokale Windows- 
pc als bij de provider. 

De standaardinstaHatie van Joomla werkt 
niet foutloos als de provider de zogenaamde 
Safe Mode geactiveerd heeft. Shared hosiers 
gebruiken deze PHP-uitbreiding soms om er 


voor te zorgen dat de afzonderlijke kianten 
alleen toegang krijgen tot hun eigen bestan- 
den en directories. Of de Safe Mode geacti¬ 
veerd is kun je achterhalen door de regel 

<? 

phpinfoO 

?> 

in een bestand te plaatsen met de naam info, 
php, dat bestand vervolgens op de server op 
te slaan en daarna via de browser op te roe- 
pen. Het script laat diverse parameters van de 
PHP-configuratie zien. Nadat je het bekeken 
hebt r kun Je het uit veiligheidsoverwegingen 
dan ook maar beter meteen weer verwijde- 
ren. Om Joomla te gebruiken met een ge- 
activeerde Safe Mode moet je een speciale 
patch installeren (zie softlink). 

Met het script kun je bij de provider ook 
controleren of de XML- en Zli b-ondersteuning 
en het sessiebeheer van de geYnstaileerde 
PHP runtime-omgeving geactiveerd zijn. Dat 
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zijn ook belangrijke dingen voor een vlekke- 
loos gebruik van het contentmanagemenfsys- 
teem, In de praktijk voldoen de meeste provi¬ 
ders wel aan deze voorwaarden. 

Uploaden 

Voordat je Joomla lokaat kunt installeren, 
meet je eerst het XAMPP-archief in een direc¬ 
tory naar keuze uitpakken en installeren door 
het bestand setup_xampp.bat uit te voeren. 
Vervolgens kunnen de Apache- en de My SQL¬ 
Server gestart worden met de bfjgeleverde 
XAMPP Control Panel Application. Als alles 3s 
gelukt,zou de startpagina van XAMPP op het 
ad res http ;//lota (host/ berei kbaar moeten zijn. 

Daarna pak je de Joomla-bestanden uit 
in de document-root van de Webserver. Bfj 
XAMPP is dat de directory htdocs. Met http:// 
LocaLhost/<ioomta-directory>/index,php dan wel www, 
webse rver. n L/ < J o om l a - d i reet ory >/i n de x .ph p start je 
daarna het Joomla-lnstal3atiescript.De instal¬ 
ler onderzoekt het systeem, de PHP-instel- 
lingen en de schrijfrechten van bepaaide 
bestanden en directories. Als er {rood aan- 
gegeven) foutmefdingen verschijnen, moet 
je de problemen volgens de aanwijzingen 
oplossen, 

Bij het installeren bij een provider zul je 
wellicht de ontbrekende schrijfrechten moe¬ 
ten toevoegen. Het is voldoende als de ge- 
bruiker waarender de server draait (onder 
Linux is dat meestal www of nobody) schrijf¬ 
rechten voor bepaaide Joomla-directories 
heeft Die rechten kun je aanpassen met het 
commando thmod, Die opdraoht wordt door 
elke gangbare FTP-client (bijv, SmartFTP) 
ondersteund. Mochten er foutmeldingen 
komen over de insteliingen van PHP, dan zul 
je php.tni wellicht moeten aanpassen of de 
provider moeten vragen de noodzakeiijke 
insteliingen uit te voeren, 

Een wizard helpt je bij de verdere installs- 
tiestappen en vraagt je om de gebruikelijke 
zaken In te voeren, Belangrijk zijn welke da¬ 
tabase je wilt gebruiken (hostnaatu wacht¬ 
woord, gebrutkersnaam, databasenaam) en 
de algemene insteliingen van de website, Bij 
een lokale installatie heet de databaseser- 
ver Lotalbost, de MySQL-gebruiker root en laat 
je het wachtwoordveld leeg - een systeem 
met deze default parameters mag om vei- 
ligheldsredenen van buitenaf natuurlijk niet 
toegankelajk zijn. De naam van de database 
maakt verder niet uit, voor de inrichting van 
de tabellen kun je het beste het voorgestel- 
de voorvoegsel jos__ overnemen. 

De rest van de installatie wijst zichzelf, zal 
geen probtemen opleveren en wordt - zowel 
lokaal als bij een provider - afgesloten met 
View Site. Dat resulteert in een waarschuwtng, 
die je op de aanweztgheid van het instalia- 
tlescript wijst. Pas als de subdirectory installati¬ 
on is verwijderd (of hernoemd), verschljnt de 
startpagina van Joomla. 

Overzichtelijk dashboard 

Als kersverse beheerder log je in via het 
a d res http://local h os t/< Joo m la-di recto ry >/adm in istrato r 
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dan wel http://www. webse rver. nl/ < Joom La-d irecto ry > / 
administrator met de gebrulkersnaam admin en 
het wachtwoord dat je fijdens de installatie 
hebt opgegeven. De wachtwoorden wor¬ 
den MD5-gecodeerd opgeslagen in de tabel 
jos_users in het veld password. Als je het wacht¬ 
woord mocht vergeten, maak je met een 
MD5-generator een nieuw wachtwoord aan 
en voer je het handmatig in het database- 
veld in (zie softlink),bijvoorbeeld met het da- 
tabasebeheerprogramma phpMyAdmin van 
de XAMPP-omgeving. 

Alie bestanden die belangrijk zijn voor de 
beheerder bevinden zich in de subdirectory 
administrator. De back-end ziet er in vergelijking 
met andere CM-systemen heel overzichtelijk 
uit. Om gebruik te kunnen maken van het 
beheersdeel moeten JavaScript en cookies 
geactiveerd zijn, Zonder JavaScript loopt niet 
alleen het aanmelden spaak, maar kunnen 
ook essentiele functies zoals de WYSIWYG- 
editor niet gebruikt worden. 

De interface bedien je elgenlljk vooral via 
het menu in het bovenste deel van het ven- 
ster. Er staan alleen op de startpagina een 
aantal pictogrammen. In het dagelijks ge¬ 
bruik heb je voornamelijk te maken met de 
items Add New Content (nleuwe content aan- 
maken) en Content Items Manager (manager voor 
het contentbeheer). Om de doorgevoerde 
wijzigingen direct weer te geven selecteer je 
in het menu Site/Preview een van de optles In 
New Window (weergave in een nieuw browser- 
venster) of InLine (weergave in een deel van 
het actuele venster), 

De beste manier om vertrouwd te raken 
met Joomla is door gewoon testinhoud aan 
te maken en dingen uit te proberen Joomla 
maakt onderscheid tussen sfatische en dyna- 
mische content. Statische content is content 
die maar zelden wordt veranderd. Daarbij 
kun je denken aan contactformulieren, de 
algemene gebruiksvoorwaarden of het co- 
lofon, Dynamische content wordt onderver- 
deeid in secties (sections). Elke sectie kan 
een wiliekeurig aantal categorieen (catego¬ 
ries) bevatten, Oe eontent-elementen horen 
ieder bij een sectie en een subcategorie.Gm 
nieuwe content in te voeren, ga je als be¬ 
heerder naar New Content Items. De pagina die 


verschijnt 3s onderverdeeld in een deel voor 
de WYSJWYG-editor en een deel voor de pa¬ 
rameters. 

Bij Joomla wordt standaard de opensource 
editor TinyMCE gebruikt, Een panel met de 
naam Publishing Info naast de editor toont meta- 
informatie over de content Een vinkje in de 
checkbox Show on Frontpage zorgt er voor dat het 
content-element op de startpagina verschijnt. 
Met Save sla je de nieuwe content op. 

Joomla scheidt net als andere content- 
managementsystemen de content van de 
layout De layout van de webpagina wordt 
bepaald door de beheerder, de content van 
de paginal wordt door Joomla onafhanke- 
lijk daarvan uit de database gelezen en op 
de voorgedefinieerde plekken aan de layout 
toegevoegd. De weergave gaat bij Joomla via 
templates; dat zijn HTML-CSS-layouts waann 
bepaaide blokken de locatie van de content- 
blokken aangeven, Het template-beheer be- 
vindt zich onder Site/Template Manager. 

Een likje verf 

Als de twee door Joomla bijgeleverde, rela- 
tief neutrale templates je niet bevallen, ga 
dan eerst eens bij de reusachtige commu¬ 
nity naar passende designsjablonen zoeken 
voordat je zelf aan de slag gaat. De meeste 
templates zijn zelfs gratis, 

Voor het ontwerpen en bewerken van 
templates moet je als beheerder wel ver- 
stand hebben van HTML en CSS. PHP hoef 
je niet per se te beheersen, omdat je alleen 
maar de juiste containers hoeft te gebrui¬ 
ken. De eenvoudigste manier om een eigen 
template te maken is het aanpassen van een 
al bestaande layout, Als je van tevoren een 
back-up van de template-directory hebt ge- 
maakt, kun je zonder risico met een bestaan¬ 
de layout experimenteren, 

Als je een volledig eigen pagmaontwerp 
en een geheel nieuw layoutsjabloon wilt ge- 
nereren, moet je er wel rekening mee hou- 
den dat daar behoorlEjk wat tijd en werk in 
gaan zitten: het ontwikkelen van een goede 
layout voor Joomla is een stuk omslachtiger 
dan een normale website ontwerpen en com 
verteren. Het valt burten het kader van dft 
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?> 

<?xmi version-' 1 !,Q Ir encoding="iso-BS59'1 l> ?> 
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<files> 


artikel om de opbouw van templates nit te 
leggen. Op de homepage hebben de Joom- 
la-ontwikketaars een gedetailleerde hand- 
leiding gezet (zie softlink). 

De juiste componenten 

De kracht van Joomla zit vooral in de uiterst 
flexibele architectuur. Het hele CMS kan door 
talloze zogenaamde modules, componenten 
en mam dots min of meer naar believen worden 
uitgebreid. Modules zorgen er voor dat de con¬ 
tent in de back-end of de front-end (de voor het 
publiek zichtbare paginal van de website) te 
zien is.Ze geven bijvoorbeeld het zoekformulier 
of het zogenaamde Latest News weer. Ze kum 
nen via parameters worden ingesteld. 

Componenten zijn de meest complexe 
uitbreidingen, Deze kunnen ook eigen dyna- 
mtsche content bevatten.Typische voorbeel- 
den van een component zijn een sitemap 
en het bannerbeheer. Net als modules kun¬ 
nen ze bijna efke willekeunge code uitvoe- 
ren, De derde categorie uitbreidingen zijn 
zogenaamde Mambots, die het werken met 
joomla makkelijker moeten maken. De ge- 
bruiker kan deze achtergrondfuncties in de 
broncode van content inbedden. Met (mos- 
image} voeg je bijvoorbeeld een afbeelding in, 
met {mospagebreak} deel je een lang artikel in 
meerdere paginal op. 

Voor bijna alle toepassingseisen worden 
inmiddels opensource uitbreidingen aan- 
geboden. Het votgende korte overzicht is 
bedoetd om je te helpen by het selecteren 
van enkele belangrijke uitbreidingen. Het 
virtue Mart-project (zie softlink) heeft zich 
bij online shops ontwikkeld tot een soort 
standaard, virtueMart wordt aangeboden in 
verschillende varianten, uiteenlopend van 
afzonderlijke delen die apart gemstalfeerd 
moeten worden tot en met een versie die 
compleet met Joomfa geintegreerd is. Die 
complete versie wordt in de praktijk refa- 
tief vee! gebruikb omdat alle noodzakelijke 
modules, mambots en componenten in een 
keer gemstalfeerd worden. virtueMart vergt 
veel inwerktijd. Voor een kleine shop met 
maar 50 producten is het dus niet de moeite 
waard, Daarvoor kun je beter gebruik maken 
van de component EZ Store. 


Voor documentbeheer is DocMan de beste 
keuze.Voor Joomfa bestaat er een gigantisch 
aantal forummodules. Een van de populair- 
ste forumapplicaties is vBulletin, hoewe! een 
licentie 139 euro kost en de software een zo¬ 
genaamde bridge voor de integrate nodig 
heeft. Dat is in feite een Joomla-module 
nodig die voor de communicate met vBulle¬ 
tin zorgt. SMF (Simple Machines Forum), een 
andere populaire forummodufe, heeft even- 
eens een bridge nodig, Fireboard, de opvol- 
ger van Joomlaboard, is een opensource 
oplossing zonder bridge. Voor kleine en mid- 
delgrote forums met een paar duizend posts 
is die meer dan voldoende. 

Als je al wat ervanng hebt met PHP en XML 
is het zelf ontwikkelen van Joomla-modules 
een fluitje van een cent Om je een indruk te 
geven hoe extensions zijn opgebouwd, gaan 
we een eenvoudige ’Hello world'-uitbreiding 
maken, 

De eerste vijf regels in de listing op pagina 
86 zorgen voor de uitvoer van de uitbreiding, 
Het defined-commando zorgt ervoor dat de 
module alleen vanutt Joomla kan worden 
opgeroepen. Het controleert of er een con- 
stante met de naam _VALID_M0S is gedecla- 
reerd en beeindigt het programma als dat 
niet het geval is,Dat gebeurt als het bestand 
direct wordt aangeroepen. Alsje dat zou toe- 


<fiL e n an e modi* L e - " mt>d_ha L lo"> 
modJiaUojooinLs.phf} 

</fitena■e > 

<p a rams /> 

</«sinst&U> 

staan kunnen hackers er met SQL-injecties of 
andere trues misbruik van maken. Het com¬ 
mando echo zorgt voor de feite! ijke uitvoer. 

Het bij de module behorende XML-defi- 
nitiebestand is aanzienlijk langer. Hierin zit 
extra meta-lnformatie zoats de naam van de 
module, de auteur en de bijbehorende be- 
standen. Wat er altemaal precies in staat, is 
na te lezen op de Joomla Development Wiki. 
Beide bestanden zet je in een zip-arch ief. De 
op die manier aangemaakte module kan dan 
via Installers/Modules in Joomia geinstal- 
leerd worden. Via Sites Modules Manager (ModuLe/ 
Site Modules) kun je die met Publish publiceren. 

Joomla = fVlambo? 

Veel websites richten zich op Joomla- en 
Mambo-gebruikers, Vaak worden de twee sys- 
temen zelfs aan dkaar gelijkgesteid Dat klinkt 
plausibel,ten slotte stamt Joomla van Mambo 
af (zie kader rechts boven).Toch zijn er wat klei¬ 
ne verschtllen. In Joomla hebben de tabellen 
bijvoorbeeld standaard het voorvoegsel jo$_ 
terwljl ze in Mambo met mos_ begin nen. 


Overzichtelijk: 
een aantal 
belangrijke 
functres hebben 
knoppen r derest 
is toegankelijk 
via het menu. 
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Met de WYSIWYG* 
editor bewerk je als 
redacteur een artikel, 
aan de rechterkant 
Run je bepalen waar en 
wanneer het versehijnt. 


Maar over het geheel genomen zijn de ver- 
schsllen marginaal. Als je in het verleden met 
Mambo hebt gewerkt, zul je zonder proble- 
men ook met Joomla kunnen werken. En 
ook het converteren van een web project van 
Mambo near Joomla is heel simpel Je ver- 
plaatst gewoon het bestand configuratmphp 
naar de bovenfiggende directory en pakt het 
Joomla-archief uit in de rootdirectory van de 
Mambo-instalfatie.Vervolgens wis je de instal- 
Latiori“di rectory en zet je configuration.php weer 
terug in de rootdirectory, Er kunnen zich 
hooguit problemen voordoen in comblnatie 
meteenaantal uitbreidingen.Dan resteertje 
niets anders dan de webpagina goed te tes- 
ten in een bijpassende testomgeving, 

Vooruitzichten 

Met de al tijden geleden aangekondigde ver- 
sie 1.5 zullen de verschillen tussen Joomla en 
Mambo groter worden. Joomla 1.5 omvat 
onder andere een database-abstractielaag, 
waardoor je voortaan ook andere databases 
dan MySQL kunt gebruiken. Op dit moment 


bredt de laag echter alleen ondersteuning 
voor MySQL. Ook de interface voor plug-ins 
zal helemaal vernieuwd worden. Het wordt 
voor de websitebeheerder dan makkehjker 
om externe webapplicaties te integreren* An¬ 
dere veranderingen zijn de FTP-filesystem- 
layer en een verbeterd eaching-systeem. 
Vanaf Joomla 1.5 wordt het begrip mambots 
afgelost door piug-ins. De kwaliteit van de 
code zou beter moeten worden. 

Ook wordt een aantal suggesties uit de 
community overgenomen. Er zal niet alleen 
een goede, objectgeonenteerde interface 
komen, maar er zullen eindelijk ook fatsoen- 
lijke taalpakketten op de markt komen die de 
back-end in zijn geheel vertalen. Met Joomla 
1.5 moet er bovendien een eigen porta Isite 
komen, waar veranderingen in de code be- 
keken kunnen worden en waar verschillende 
tools gepubliceerd zullen worden. Dan heb- 
ben ook Joomia-gebrutkers die geen fid zijn 
van een werkgroep altijd informatie over ac- 
tuele veranderingen aan de broncode. 

Dankzij de inmiddeis beschlkbare release 
candidate kun je een eerste indruk krijgen 



Naam 

Adies 

Omsdiijving 

Algemene informatie 



Jcamla! 

www.joomla.otig 

officide homepage van het. prolect 

Joomlal Forum 

http^/1bmm.>oomla.org/incfex.php/tK>aridt13.0-htrnl 

Nederiandstalig forum b[j Joomlal 

Dutch Joomla 

www.dutchjoomla.fflg 

ftaforlands forum over Joomla! 

Add-ons / compoiventen 



Joomla! Extensions ffirectcwy 

h ttp jVexten sion s. J oom la.org/ 

groot aarttal uitbreidingen 

linyMCE 

httpi/Ztinymce. moxi ecode.tom/ 

JavaScript WYSIWYG editor 

VirtueMart 

www.virtueniart.wg/ 

online shop vow Joomb! 

JnomU add-ons 

wwwjoffln1a'add&ns,org/ 

openwunoeen commercide adrkins 

RocketHieme 

www.rockettheme.com/ 

kant^o-klare templates (ccmmertieel) 

Tips 

joomla! template tumtial 

hitt p: /7dev.j ooml a /co ntemy'view/1156/79 

eigen templates ontwerpen 

Jmmia! dewlopment wiki 

http://dev.jownia.fflg/oompM^ 

ltomid3Z/ 

o^.ontwikfeden varsetgenadd-ons 

Joomla! developer blog 

http: //dw.Joomia jorg/co mponent/opticin r comJdki/ 
ltemkf33/p.107/ 

migreren van een website naarversie 15 

pass^wopd generator 

www.trHug.org/-jeremy/mdSphp 

simpele MD5v^drtwootdgenerator 


De geschiedenis van 
Joomla 

Joomla is voortgekomen uit het open- 
source CMS Mambo, Midden 2005 riep 
het bedrljf Miro International de initia- 
tiefnemervan Mambo en de eigenaar van 
de merkrechten, de Mambo Foundation 
in het leven (http,//mam bo-foundation, 
org/). Wie verder mee wilde ontwikkelen 
aan het open source CMS moest lid wor¬ 
den van de Foundation, Naar eigen zeg- 
gen wilde Miro op deze manier de vrije 
ontwikkelaarsgemeenschap beter orga- 
niseren, De Mambo Foundation moest 
zichzelf finanderen door bijdragen van 
producenten van commerdele Mambo- 
uitbreidingen en door 'strategische 
leden', die beslissingen die van invloed 
zijn op bet project kunnen beinvioeden. 
Door deze stap voelde de ontwikkelaars¬ 
gemeenschap zich gepasseerd. 

Enkele externe ontwikkelaars keerden 
het Mamba-project daarop de rug toe 
en startten Joomla!. De naam is een 
fonetische spelling van 'jumla' wat Swa¬ 
hili is voor'alien tezamen' of'a is een ge- 
heel r . Het benadrukt de toewijding van 
de ontwikkelaars en de community. Het 
kernteam bestaat op dit moment uit 19 
personen. Daarbij komt een groot aantaf 
werkgroepen, die ieder verantwoordelijk 
zijn voor een bepaald deel, zoals de kwa¬ 
liteit, vertaling, documentatie, forum, de¬ 
sign en usability, maar ook standaarden 
en guidelines. 


van versie 1.5. Een automatfsche update van 
versie 1.0 naar 1.5 komt er niet, Een migra* 
tie naar de nieuwe versie kan je dus enige 
moeite kosten, Hoe je je website naar Joomla 
1.5 kunt migreren, wordt ultgelegd op de 
Joomla Developer Blog. 

Veelbelovend 

Wie als basis voor zijn website een content- 
managementsysteem overweegt, moet altijd 
nadenken over de ondersteuning en moge- 
lijkheden op de lange termijn. Door de grote 
en actieve Joomla-community hoef je je daar 
geen zorgen over te maken. Bovendien heb- 
ben veel bedrijven zich intussen gespecia- 
liseerd in Joomla-services zoals module- of 
template-ontwikkeling, zodat je desnoods 
ook support kunt inkopem 
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vSERVER BASIC 


» 333 dagen gratis*! 

► 1 ,nf domeirmaam 

► 250MB schijfruimte 

► 75CB dataverkeer 

► 50 e-mait adressen 

► Website maken met "doe het zetr wizard 

► Blog 

► Multimedia archief 

► Gastenboek 

► Antivirus & AntiSPAM 

► Helpdesk ondersteuning 

► En nog veel meer! 


► 222 dagen grabs*! 

► Eigen VPS met volledige Root toegang 

► Eigen vast IP adres 

P 128 MS RAM en 256 MB FlexRAM 

► 3.000 MB schfjfruimte 

► 100GB dataverkeer 

► Vrije keuze van bestuilngssvsteem; 
SuSE, Fedora, Debfan, Red Hat of 
windows 2003 xG4 (meerpdjsCiO,-/maand) 

► PowerFeatures, zoais Backup, Recovery ... 

► Helpdesk ondersteuning 
* En nog veei meer! 



Prijs per maand 


Prijs per maand 


EURO 





(7.200rpm) 


SERVER 


DELL POWER 


► ill dagen gratis*! 

► Dell PowerEdge SC420 

► Intel Pentium iV met 2,8 GHz 

► 512MB DDR2 RAM (ECC 400) 

► 80 GB SATA harde schijf 

► 2,000 GB dataverkeer 

► Vrp keuze van besturin_ 

SuSE, Fedora. Debian, RedHat of 
Windows 2003 x64 imeerprijsGlO,/maanaj 

p PowerFeatures, zoais Backup, 
p Helpdesk ondersteuning 

► En nog veel meer! 



Prijs per maand 


EURO 


Actiecode “0709CT" 


Kiilf on . mmm SERVERflYOli NL 

KJJIC Iff VV VffiiVKilm V mm V wlwElwIi 


* Aano-eomg geldjg bij het siuiten van een overeerikoms-t vaar 24 maanden met stllzwUgende venenging voor ae duur van 12 maanden. Do aeze sanfredmg zijn rawel de acdevoorwaaraen 

















Bertii Brendeke, 
managing director 


Niet goed - geld terug! 
zonder zeuren! 


SERVER4Y0U behoort tot de grootste Webhosting 
bedrijven ter wereld en heeft vele titels behaaid: 


Microsoft: "Best European Webhoster 2006 
SWSOFT: 'Grootste VPS-Host ter wereld" 

Meer dan 2.000.000 aktieve websites 

(vofgens opgave van Netcraft) 
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Boi Feddern 

Voile pipeline 

Supersnel gegevens kopieren met external Serial ATA 

Wanneer je een externe harde schijf op je systeem wilt aansluiten, had je jarenlang 
a I lee n de keuze tussen USB 2.0 of FireWire. External Serial ATA (eSATA) zou dat wel 
eens snel kunnen gaan veranderen. Het belooft namefijk maximale snelheden bij 
het overzetten van gegevens, je kont er probleemloos van booten en het zou net 
zo hot-pluggable moeten zijn als USB. In de praktijk blijkt het echter nog helemaal 
niet zo vanzelfsprekend dat je van alle drie de voordelen tegelijk kunt genieten. 


E en externe harde sehijf 
waarvan je in geval van 
nood en zonder inge- 
wikkelde ingrepen kunt boo¬ 
ten, staat bij veel mensen op 
het verianglijstje. In het ideale 
geval gebruik je de sehijf ook 
als back-upmedium voor be- 
langrijke gegevens en koppel 
je hem zonder problemen even 
aan en weer los. Gevaariijke vi- 
russen hebben dan veel minder 
kans om hun slag te slaan op 
de schijf met je belangrijkste 
gegevens. De ideale aansluiting 
hi er voor is tegenwoordig ex¬ 
ternal Serial ATA, Deze techniek 
biedt nog hogere snelheden 
dan USB of Firewire, in dit arti- 
kel gaan we wat dieper in op de 
technische achtergrond van ex¬ 


ternal SATA en helpen we je te- 
vens de juiste eSATA-hardware 
te kiezen. 

Het begrlp Serial ATA Is als 
standaard voor de nieuwste 
generatie harde schijven alweer 
behoorlijk ingeburgerd, De 
voordelen van Serial ATA ten 
opzichte van de langzaam uit- 
stervende IDE-interface zijn 
onder andere de hogere trans- 
misstesnelheid, dunnere kabels 
en ondersteuning voor hot 
plugging, oftewel het aan- en 
afkoppelen van een harde schijf 
terwljl de computer nog aanstaat 
Door deze eigenschap zijn fabri- 
kanten ook op het idee gekomen 
om Serial ATA te gebruiken voor 
het aansluiten van externe harde 
schijven. 


Als je een passende adap¬ 
ter en behuizing hebt, sia je 
gegevens op een extern aan- 
sloten SATA-schijf btjzonder snel 
op. In tegenstellfng tot schijven 
die via USB of Firewire zijn aan- 
gesloten, is er geen conversiechip 
nodig die de gegevenssnelheid 
afrernt. lets wat bij USB of Fire¬ 
wire wel nodig is, omdat deze 
protocollen eerst moeten worden 
omgezet naar een protocol waar 
IDE- en 5ATA-schijven ook mee 
kunnen werken. 

Sowieso heeft de externe SATA- 
aansluiting meer prestatiereserves; 
bij eSATA bedraagt de snelheld 
van de interface permanent 3 
Gbit/s, net als bij internal Serial 
ATA van de tweede generatie. Voor 
USB 2.0 is de interfacesnelheid 


op 480 Mbit/s en voor Firewire 
op 800 Mbit/s (1394b) respec- 
tievelijk op 400 Mbit/s (1394 
a) gespecificeerd. Een ander voor- 
deel is dat eSATA-hostada pters 
hun eigen firmware hebben en 
de computer vanaf aangeslo- 
ten drives kunnen opstarten. Zo 
kun je zonder veel moeite op de 
externe harde schijf ook een be- 
sturingssysteem installeren en 
hiervan booten voor het geval dat 
je interne harde schijf het opeens 
begeeft. 

Booten van USB-schijven 
lukt daarentegen a keen een- 
voudig op moderne computers 
met Windows Vista of Linux. 
Gebruikers van Windows XP 
moeten eerst sleutelen aan 
enkele Regfstry-waardes en 
dan nog lukt het niet aitijd [1]. 
Starten vanaf Firewire-appara- 
tuur word: door siechts (een 
afnemend) aantal pc-moeder- 
borden ondersteund.Alleen App¬ 
les hebben normaal gesproken 
een BIOS met ondersteuning 
voor Ftrewi re-sch ijfemulatie. 

Kabelspaghetti 

Gfficieel is extern gebruik van 
Serial ATA pas voorzien sinds de 
Serial-ATA-[|-specificatie, waarin 
spedale kabels en stekkers voor 
external SATA zijn gedefinieerd, 
Maar daarvoor (en helaas nu nog 
steeds) waren er at externe schijf- 
beh u izingen, externe sch ij ven en 
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adapters in omloop met alleen de 
gewone interne aansluitingen, 
die met standaardkabels worden 
aangesloten, maar als eSATA- 
apparaten worden verkocht. 

Dit soort ‘feitelijke SATA'- 
aanbiedingen moet je niet aan- 
schaffen. Alleen onder bijzonder 
gunstige omstandtgheden, dus 
bijvoorbeeld bij gebruik van korte 
kabels en als er geen storingen 
optreden als gevolg van elektro- 
statische ontlading (Electrostatic 
Discharge, E5D),werken kabels en 
stekkers ook probleemloos bij 
extern gebruik, ondanks dat ze 
voor intern gebruik ontworpen 
zijn. 

eSATA-kabels zijn volgens de 
specificatie beter afgeschermd 
tegen elektromagnetrsche sto¬ 
ringen dan interne kabels en 
mogen twee keer zo lang zijn, 
dus predes twee meter, Hiervoor 
wordtdesignaalspanning bij het 
zenden en de gevoellghetd aan 
de kant van de ontvanger een 
beetje verhoogd. Net zoafs an- 
dere externe pc-interfaces (USB, 
RS-232) is eSATA goed beschermd 
tegen elektrostatische ontladin- 
gen. 

Om te voorkomen dat je niet 
per ongeluk een externe kabel 
gebruikt voor een intern apparaat 
en omgekeerd, zijn eSATA-stek- 
kers niet L-, maar 1-vormig. Kleine 
inkepingen in de eSATA-stekker 
vatlen in de eSATA-aansluiting, 
die van kleine veertjes is voorzien 
zodat de kabels niet vanzelf uit de 
aansluiting schieten.Een metalen 
kraag dient als massa, Stekkers 
voor interne verbindtngen zou 
je volgens de specificatie 50 keer 
probleemloos moeten kunnen in- 
steken en weer loshalen, maar in 
de praktijk overleven ze dat maar 
2 elden. eSATA-aansluitingen zijn 
daarentegen zo robuust, dat je ze 
in het ideale geval wel 5000 keer 
kunt aansluiten. 

Aansluiting gezocht 

Voordat je naar een geschikte 
externe harde schijf op zoek 
gaat, moet je eerst de juiste 
aansluitmogelijkheden hebben. 
Als je onlangs pas een nleuw 
moederbord in je computer hebt 
gestopt, vind je waarschijnlijk wel 
een eSATA-aansluiting die via een 
PCI-Express-chip is aangesloten. 

Op sommige oudere moeder¬ 
bord en zitten slotplaten met 
eSATA-aansluitingen en adap- 
terkabels voor de interne SATA- 
poorten op de moederbord- 
chipset Heb je een ouder systeem 


of een Mac dan moet je eSATA 
daarentegen aansluiten via een 
PCI-, PCIe- of een PCi-X-host- 
adapter. 

Als je toch at van plan bent 
om je computer te upgraden en 
daarbij waarde hecht aan eSATA, 
moet je er vooraf op letten dat 
er een eSATA-poort op het moe¬ 
derbord zit. eSATA behoort nog 
Jang niet tot de standaard uit- 
rusting en is daarom nog niet op 
a lie moederborden aanwezig, 
maar alleen op borden uit het 
middensegment of beter. En die 
kosten aardig wat geld, Voor een 
moederbord met eSATA-aanslui¬ 
ting moet je toch wel op min- 
stens TOO euro rekenen. Deze 
vooruitziende invested ng kan 
wel de moeite waard zijn, want 
voor een extra hostadapter tel 
je in het meest gunstigste geval 
zo'n 50 euro neer. 

Je kunt er tegenwoordig 
ook niet meer zomaar van uit- 
gaan dat de fabrikant van een 
externe harde schijf er standaard 
een eSATA-hostadapter bijlevert. 
Terwijl zulke (no-name-)adapters 
tot nu toe bijna gratis in het pakket 
met de externe schijf zaten, voe- 
gen de fabrikanten die bij nieuwe 
modellen niet meer zomaar 
toe. In de toekomst zullen ze al¬ 
leen nog apart verkdjgbaar zijn, 
als ze uberhaupt nog los lever- 
baarzijn. 

eSATA-RAlD 

Het aanbod aan eSATA-adap- 
terkaarten kan over het algemeen 
in twee categorieen worden on- 
derverdeeld, Aan de ene kant 
zijn er PCI-insteekkaarten die 
met externe harde schijven wor¬ 
den meegeleverd. Deze bieden 
gewoonfijk alleen bostadapter- 
functionaliteit en zijn met name 
geschikt om oudere computers 
van eSATA-aansluitingen te 
voorzien, Daarnaast zijn er 
nog de lets duurdere adapters 
(zie tabel) van Dawicontrol of 
Highpoint, die ook over RAID- 
functionaliteit beschikken en 
bijna uitsluitend in PCI-X of PCi 
Express-varianten verkrijgbaar 
zijn, 

Gewoonlijk gaat het hierbij 
om adapters die spottend 
# fake-RAID' worden genoemd, 
De controller beheert de RAID 
samen met de adapter-BIOS 
en de drivers. De processor in 
het systeem neemt moeilijkere 
bereken ingen grotendeels over 
zoals bij een software-RAfD. 

Het is de vraag hoe zinvol of 


eSATA-totaalpakket 

Als een van de weinige 
fabrikanten verkoopt Iomega 
nog schijfbehuizingen met 
harde schijf in een bun del met 
een eSATA-hosta da pter. Iomega 
heeft momenteel uitsluitend 
modellen van 500 GB die circa 
200 euro kosten. 

Bij deze combidrives met 
een USB-2.0- en eSATA- 
aanslulting zit een no-name 
hostadapter met VIA-chip 
(VT6421), waarvoor geen 
Linux- of MacOS-driver be- 
staat. De Wmdows-drtver is 
op zich geschikt voor hot- 
plugging. Voordat je de kabel 
lostrekt, kunnen de schijven 
echter niet votgens de nor- 
male procedure van het 
systeem worden afgemeld. 
Iomega probeert dit in het 


veilig RAID met externe schij¬ 
ven omgaat, Weliswaar zitten 
externe SATA-kabeh duidelljk 
steviger in de aansluitingen 
dan interne stekkers op interne 
aansluitingen, maar toch kan 
het nog altijd voorkomen dat je 
bij het stofauigen per ongeluk 
de datakabel lostrekt en een 
SATA-schijf uit het RAID-systeem 
trekt - bij een RAID-O-setup, 
waarbij de gegevens om en om 
ove r d e sch ij ven word en ve rd ee Id 
en er geen enkele redundantie is, 
kan dat zeer pijnlijk zijn. 

Aan de andere kant kan met 
dezelfde voorzichtigheid een 
gemengde RAID T bestaande uit 
een interne en een externe 5ATA- 


meegeleverde handboek af 
te doen met het feitelijk 
onjuiste argument dat de 
SATA-rnterface in principe niet 
geschikt is voor hot-plugging. 

Ook op andere gebieden 
kan de externe harde schijf 
niet vo lied i g overtuigen. 
Een lawaaierige miniventilator 
jankt af en toe met 4,6 sone, 
Iomega werkt nog steeds 
aan een stillere opvolger De 
transfersnelheden komen bij 
USB op de standaardwaarden 
32,1 MB/s voor lezen en 32,0 
MB/s voor schrijven. Met eSATA 
schieten de gegevens met 
65,9 MB/s (lezen) en 65,7 MB/s 
(schrijven) doorde kabel. 


schijf, zoals bij veei adapters mo- 
gelijk is, erg handlg zijn, Bij RAID 
1 schrijft de adapter dezelfde ge¬ 
gevens tegelljkertijd naar beide 
schijven. Als er dan een schijf 
uitvalt- bijvoorbeeld de interne 
- staan exact dezelfde gegevens 
nog altijd op de externe schijf. 

Als je iets wilt merken van de 
performancetoename bij RAID 
0, moet je op z'n minst een PCIe 
of PCI-X-hostadapter gebrutken. 
De theoretisch maxi male trans¬ 
ferrate van PCI van 133 MB/s is 
tegenwoordig net voldoende 
om een enkele schijf zonder 
snelheidsbeperkingen te laten 
werken. 

Meer sneiheid bieden de PCI-X 



Iomega 
verkoopt zijn 
externe eSATA- 
/USB-2.0-schijf 
gebundeld met 
een eSATA PCI- 
hostadapter zonder 
een driver die hot- 
plugging ondersteunt 
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SATA met x 

Als je op een server meerdere 
SATA-schijven extern wilt aan- 
sluiten zonder te veel extra 
kabels, kun je een hostadapter 
met port-multiplier en bijbe- 
horende behuizing kopen of 
zogenaamde xSATA-ap para ten 
nemen. xSATA is een tweede 
standaard naast eSATA waar je 
ook SATA-schijven extern mee 
kunt koppeten. Bij xSATA mag 
de kabel vier keer zo lang zijn 
ais bij eSATA - de maximaal 
toegestane kabeliengte is 8 
meter. Gangbaar zijn multi- 
lane-kabeis, waarmee via een 
dikke kabel met vier datalei- 
dingen via e£n xSATA-aanslui- 
ting meerdere harde schijven 
individueel aangesproken kun¬ 
nen worden. 

Net aanbod aan xSATA-hard- 
ware is nog erg klein. Het lukte 


ons toch om voor deze test 
een externe storage-box in 
handen te krijgen, de Sidecar 
van Bware.Er passen vier SATA- 
schijven in de zware behuizing 
die overigens met 4,4 sone erg 
veel lawaai maakt, De behui¬ 
zing sluit je via een twee meter 
lange multilanekabel met 4x- 
mini-SAS-stekkers volgens SFF- 
8088 aan op de meegeleverde 
PGex4-RA]D’adapter van 
Bware (96505E). De stekkers 
klikken vast in de aansluitin- 
gen, zodat ze niet per ongeluk 
kunnen lossehieten. 



Bware biedt met de Sidecar 
een externe storagebox 
aan, die je via een xSATA- 
multilanekabei op de 
meegeleverde hardware- 
RAID-adapter aartsluit. 


De adapter - drivers zijn er 
voor Windows {2000/2003/ 
XP), Linux, Mac OS en FreeBSD 
- kan de schijven in de behui¬ 
zing combineren tot een echte 
hardware-RAID 0, l r 5 of 10. 
Afhankelijk van de RAID-con- 


structie flitsen de gegevens 
sneiler of iets minder snel 
over de kabel. In een RAID 0 
met vier harde schijven con- 
stateerden we snelheden van 
ongeveer 275 MB/s lezen en 
280 MB/s schrijven. In RAID 5 


tagen onze meetresuftaten bij 
ci rca 2 10 MB/s voor beide. Voor 
deze goede prestaties moet 
je fors in de buidef tasten; de 
lege behuizing inclusief kabel 
en hostadapter kost een kleine 
1000 euro. 


en PCle-interfaces. PCI-X werkt 
met 768 MB/s (PCI-X 100) res- 
pectievelijk 1 GB/s (PCI-X 133), 
maar is normaaf gesproken al- 
leen op moederborden voor 
servers of workstations te vin- 
den. Op desktop platforms heeft 
Ptle inmiddels de langzame 
PO vervangen, Bij PCle gaan de 
gegevens met maximaal 250 
MB/s (PGe-xl) of 1 GB/s (PGex4) 
over de bus. 

Op de meeste moderne moe¬ 
derborden zul je een of meer 
PC le-x 1 s lots v i n d en. Fa b ri ka nten 
van adapters (bijv. Dawlcontrol) 
bieden daarom ook goedkope 
instapmodeilen aan met deze 
interface. De nieuwere PC!e-x4- 
slots zitten tot dusver op maar 
weinig nieuwe board uit de mid- 
denklasse. Maar ook hiervoor 
bestaan al lets duurdere eSATA- 
adapters met RAID-functie, bij- 
voorbeeld van Hrghpornt (Roc- 
ket RAID 2314) 

Als je op je moederbord naast 
de PCIe-xl-slots slechts twee 
xl 6-aans!uitingen hebt voor 
grafische kaarten, zou je kun¬ 
nen overwegen om een (eSATA-) 
RAID-hostadapter in te bouwen 
in plaats van een tweede grafi¬ 
sche kaart. Op ons festplatform 
van Asus (A8N-SU Deluxe) werk- 
te de POe-x4-adapter van High- 
point in het xl 6-slot vlekkeloos. 
Dat hoeft echter niet altijd het 
geval te zijn. Omdat de x16-aan- 
sluiting op desktop-moederbor- 


den in eerste instantie voor gra¬ 
fische kaarten is gereserveerd, 
kunnen sommige BlOS-versies 
daar niet mee overweg als er een 
storage-adapter in zit. 

Multiplicator 

Serial ATA - intern en extern 
- is een pure point-to-point- 
verbinding die per poort slechts 
een afzonderlijk apparaat kan 
laten werken. Als je meerdere 
SATA-schijven extern wilt laten 
draa ien, heb je eigen! ijk een d ure 
adapter met meerdere poorten 
nodig, maar dan zit je ook 
weer met een gigantische berg 
kabels. Als oplossing hiervoor 
voorziet de SATA-specificatie in 
zogenaamde port-multipliers. 

Port-multipliers werken net 
als USB-hubs en delen de gege- 
vensstroom van een poort op 
in maximaal 15 stations, Als je 
een port-multiplier wilt gebrui- 
ken, heb je hiervoor ook een 
hostadapter nodig die port- 
multipliers ondersteunt en een 
schijfbehuizing met mgebouw- 
de port-multi pfier-chip. Hoewel 
er dan meerdere SATA-schijven 
op een poort zijn aangesloten, 
worden ze net als tevoren als af- 
zo n d erl ij ke d rives beh a n de Id > 
Port-multipliers ken nen twee be¬ 
st uringswijzen: command-based 
switching en FIS-based switching 
(Frame Information Structure). In 
het eerste geval zendt de 


hostadapter steeds commando's 
naar £en schijf. Pas als de com¬ 
mando's zijn afgewerkt r geeft de 
adapter de uitstaande comman¬ 
do's door aan de volgende schijf 
Hierdoor kan geen heel hoge 
doorvoer worden behaald, 

Dat kan wel bij adapters met 
FIS-based switching. In deze 
modus kunnen commando's na- 
melijk in een keer naar meerdere 
schijven worden gestuurd. De 
port-multiplier stuurt dan de 
commando's direct door zodra 
de schijven ze kunnen aan- 
nemen. Hierdoor kun je by pa¬ 
rallels schijfbenadenngen de 
maxi male bandbreedte van een 
SATA-poort van 3 Gbit/s volledig 
benutten. 

Onboard eSATA-chips zoals 
JMicron JMB36X die op veel moe¬ 
derborden met Intel-chipset zit¬ 
ten, kennen alleen command- 
based switching, Deze zijn dus in 
eerste instantie alleen geschikt 
om je computer extra veel op- 
slagcapadteit te geven. Andere 
onboard-chips als die van Silicon 
Image [SiI 3132) of ook de mees¬ 
te hostadapters die afzonderlijk 
verknjgbaar zijn, hebben FIS- 
based switching en zijn ook ge¬ 
schikt om snelle externe schijven 
aante koppelen, 

Schijfje erin, schijfje eruit 

De SATA-interface is ontworpen 
voor hot-plugging. Hierdoor kun 


je een SATA-schijf zonder extra 
handelingen loskoppelen van 
een draaiend systeem Je kunt ze 
dus bijvoorbeeld zonder waar- 
schuwing vooraf uit een rack 
verwijderen, zonder dat de 
hardware hierbrj schade oploopt. 
USB, Firewire en eSATA kunnen 
dit ook. 

Om ervoorte zorgen datje bij 
het loskoppelen van een schijf 
ook echt geen onbruikbare ra¬ 
vage op je harde schijf aanricht 
en om te voorkomen dat het be- 
sturingssysteem niet crasht, 
moet het besturingssysteem over 
de geplande actie worden gein- 
formeerd, zodat bijvoorbeeld a lie 
data die nog in de schijfcache 
zitten naar de schijf worden ge- 
schreven, Voor USB- en Firewire- 
schijven dient hiervoor het me- 
chanlsme 'Hardware vettig 
verwijderen'. Wij noemen het 
hele proces van aan- en af- 
koppelen en afmelden voortaan 
hot-plugging. In tegenstelling 
tot USB- of Firewire-schijven is 
hot-plugging bij eSATA nu he- 
laas nog steeds aan beperkingen 
onderhevig en nog niet tot in 
detail uitontwikkeld. De basis- 
premisse is een driver die hot- 
plugging beheerst. In het ideale 
geval kunnen eSATA-schijven 
dan net ais bij USB- of Firewire- 
schijven onder Windows via de 
button 'Hardware veilig verwij- 
deren' bij het systeem worden 
afgemeld, voordat je de kabel 
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SATA-kabels zijn er met 
L-vormige stekker voor intern 
(links) en met 1-vormige 
stekker voor extern gebruik 
(midden), Met een eSATA 
slotplaatadapter (rechts) kun je 
een external SATA-schijf op een 
interne SATA-poort aansluiten. 


emit trekt. Juist deze f unctie vind 
je tot dusver echter maar zelden. 

Geen enkele hostadapter die 
we hier hebben besproken meldt 
eSATA-schijven bij het systeem 
aan als verwissefbare schijf. In 
piaats hiervan worden ook de 
extern gekoppelde SATA-schijven 
gei’dentificeerd als standaard in¬ 
terne schijven. De meegeleverde 
drivers merken het wel als een 
eSATA-schijf bij een actief sys- 
teem wordt aan- of afgekoppeld, 
maar officTeel ontkoppelen gaat 
daarentegen niet. 

Als je bijvoorbeeld data naar 
de schijf hebt geschreven en 
de eSATA-schijf vervofgens weer 
wilt wegleggen en dus gewoon 
de kabel lostrekt, dan loop je het 
risico dat de gegevens verloren 
gaan-Jebaek-uppregramma kan 
immers nog onopgemerkt bezig 
zijn de schijf te benaderen of er 
zouden nog gegevens in de Win¬ 
dows-cache kunnen staan die nog 
niet op de schijf zijn geschreven. 

All een de adapters van High- 
point die ook voor RAID kunnen 
worden gebruikt reageren met 
een scherp fluitconcert als er een 
schijf bij een werkend systeem 
zonder waarschuwing vooraf 
wordt verwijderd. Hier kunnen 
eSATA-schljven echter nog altijd 
met het meegeleverde RAID-be- 
heertoo! van het systeem worden 
verwijderd, 

Moederbordchipsets die hot- 
plugging beheersen, zijn er niet 
veel. De Nvidia-drivers voor de 
Nforce-chipsets (NforceB, 4, 500, 
600, GeForce 6GGG H MCP430) zijn 
bijvoorbeeld geschikt voor hot- 
plugging. Maar tijdens onze test 
onder Vista met een Asus A8NSLI 
Deluxe met Nforce 4 werkte het 
niet zonder problemen,ondanks 
dat de fabrlkant explidet aangaf 
dat ze wel Vista-proof waren. 

Onder Windows XP kunnen 
bij de genoemde Nvidia-chip- 
sets - afgezien van de actieve 
bootsschijf - alle SATA-schijven 
die intern en extern per adap¬ 
ter zijn aangesloten net als een 
USB-stick worden ontkoppeld 



via het tray-symbool 'Hardware 
veilig verwijderen' Blijkbaar zijn 
hier nog wel wat bugs want we 
krijgen regelmatig berichten 
op de redactie dat schijven niet 
goed worden herkend als ze op- 
nleuw worden aangesloten op 
een draaiend systeem. 

Hot-plugging met SATA- 
schijven werkt normaal ook op 
de moederbordchipsets van 
Intel als deze in de SATA-AHCI- 
modus geschakeld zijn (ICH6R, 
ICH7R, ICH8R en hun DH-varian- 
ten). Intel garandeert hot-plug- 
gingondersteuning echter niet 
uitdrukkelijk. Officieel moeten 
d e eh tpsets-van-de In mei ge- 
lanceerde !CH9[R)-generatie 
hot-plugging beheersen. in de 
chipset moet dan ook eSATA 
zijn gemtegreerd - voor ICH9(R) 
heeft Intel nog gebruik gemaakt 
van een extra chip van JMicron 
(JM8363). 

Afhankelijkvan de BIGS-versie 
en de gebruikte drivers gedraagt 
deze chip van JMicron zich ver- 
bazingwekkend genoeg op ver- 
schillende moederborden zeer 
verschillend. Hot-pluggtng wordt 
weliswaar in het algemeen wel 
ondersteund r maar tot dusver 
kennen we maar een configura- 
tie waar het bij zowel Windows 
XP als Vista lukt om de aange¬ 
sloten eSATA-schijven als verwis- 
selba re schijven te herkennen en 
als zodanig ook van het systeem 
te ontkoppelen. Het recept: een 
moederbord van Asus (P5B-E), 
een actuele BlOS-versie (1202) 
en de actuele JMicron-drivers 
(1.17.11.2). 

Als je dezelfde schijf echter 
op een soortgelijk moederbord 
van Asus (P5B-VM of P5B-Deluxe) 
met JMicron-chip aansluit, wordt 
hij Ineens niet meer als verwissel- 
bare schijf aangemeld. Oorzaak 
zouden de verschillende firm- 
wareversies van de chips kunnen 
zijn. Omdat de firmware echter 


samen met het moederbord-BIOS 
in de flash chip zit, is het moeilijk 
om de exacte firmware-versie 
afhankelijk van het board en de 
BlOS-revisie te bepalen of alleen 
het JMicron-BIOS te vervangen. 

eSATA met Linux,,. 

Recente Linux-kernels onder- 
steunen in principe hot- 
pfugging met interne of externe 
SATA-schij'ven + Maar ook de 
drivers moeten deze techniek 
ondersteunen. Gelukkig is dat 
bij veel drivers die ai in de Ltnux- 
fcernel zitten het geval [2], 
bijveorbeeld-bij de AH Cl-driver 
of die voor Silicon-lmage- 
chips zoals Dawicontrol die op 
zijn hostadapter DC-310e ge¬ 
bruikt, De schijven kunnen ge¬ 
woon worden aangesloten en 
weer worden losgetrokken terwrjl 
het be st U rings systeem actief is 
- de kernel regelt alles automa¬ 
tised, speciale commando's zijn 
niet nodrg. Net als bij USB-sticks 
kun je wel beter eerst alle par¬ 
ities uit het bestandssysteem 
loskoppelen en de externe 
drive pas daarna lostrekken. 
2o voorkom je dat er gegevens 
verloren gaan. 

Bij drivers die geen hot-plug¬ 
ging ondersteunen lukt het af 
en toe wel om een schijf na- 
derhand aan te koppelen of 
te verwijderen door de driver 
gewoon een keer opnieuw 
wordt gefaden. Ontkoppelen 
lukt alleen als de ATA-driver niet 
voor andere aangekoppelde 
schijven wordt gebru Ekt, zoa Is die 
waar de root-partitle op staat. Zo 
lukte hot-plugging bijvoorbeeld 
prima met de sata_mv-d river 
voor de adapter van Sonnet. 

De kernel heeft niet voor alle 
hostadapters die in de handel 
zijn drivers aan boord; voor de 
beide High point-adapters die we 
in deze test bespreken biedt de 
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fabnkant zelf eigen drivers aan, 
maar er kan dan een moment 
komen dat Highpoint nieuwere 
kernels niet meer ondersteunt 
of heel laat nieuwe drivers voor 
nieuwe kernels uitbrengt. Een 
driver in de kernel heeft dan 
ook de voorkeur. Met de las- 
tig te installeren module voor 
de RocketRAID 1742 was hot- 
plugging alleen mogelijk als 
de driver opnieuw werd gela- 
den. De driver voor de Rocket¬ 
RAID 2314 liet het testsysteem 
met Fedora Core 6 en Linux 
2.6.20 daarentegen bij het laden 
meteen crashen. 

... en met Apple 

Mac-gebruikers kennen tot 
nu toe FireWire 800 als snelle 
verblnding om gegevens extern 
op te slaan. Slechts een enkeling 
zal tot nu toe de wens naar meer 
performance gehad hebben 
“ tot misschien het moment 
dat ze voor het eerst een eSATA- 
hostadapter met schijf op de Mac 
aansloten, Als je een moderne 
3 r 5 1 ’-schijf hebt, gaat schrijven 
met eSATA 20 MB/s sneiler dan 
met FireWire 800. 

Om de voordefen van eSATA 
-echt-te -kunnen benutten, heb 
je tegenwoordig echter een G5 
of een Mac Pro met Mac OS X 
nodig. iMacs of Mac Mini's kun 
je zoals bekend niet met extra 
PCIe- of PCI-X-adapterkaarten 
uitbreiden en hebben net ais an¬ 
dere Macs ook geen eSATA aan 
boord. 

Sonnet biedt voor de Mac 
tegenwoordig PCI-X- en PCIe- 
eSATA-hostadapters aan met 
port-mu!tiplier-ondersteuning, 
terwijl Highpoint met de Rocket¬ 
RAID 2314 ook een PGe-kaart 
verkoopt die voor RAID geschikt 
is. 

Voor de RocketRAID moeten 
eigen drivers worden geinstal- 
leerd, waarmee hot-plugging in 
principe mogelijk is. Het gaat ech¬ 
ter nog niet zo vlekkeioos als met 
de adapters van Sonnet. Net als 
USB- of Firewire-drEves kunnen 
ook eSATA-schijven van het sys¬ 
teem worden verwijderd door de 
schijf naar de prullenmand te sle- 
pen.Vervolgens kan de kabel wor¬ 
den losgetrokken. Als je het stati¬ 
on dan weer op de Mac wilt 
aansluiten,zou Mac OS dat etgen- 
lijk automated! moeten moun¬ 
ter Bij de High point-adapter is 
dat echter niet het geval: deze 
herkent weliswaar het aangeslo¬ 
ten station, maar verwacht van de 
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Model 

DC-310e RAID 

RocketRAlDl742 

RocketRAlD 2314 

Tempo SATA X4P 

Fabrikam 

Dawicontral 

High point 

Hlghpoim 

Sonnet 

Website 

www.dawicontmi.cam 

www.highpoint-tech.com 

www.highpoint-tech.com 

www.sonnettech.com 

SMA-/ RAtD-chip 

Silicon Image SiBl32 

HighpointHPTfiOlLF 

Bighpoint HPT601LF 

Marvell 885X6042 

PCI-interface 

PCiexl 

PG, 32-bit, 66 MHz 

POe x4 

PCI-X 64-bit, 133 MHz 

BiQS-vefSie 

320 

1,01 

2.0 

- 

Besturingss^teitten 

Windows 2000/ m 2003/ Vista 

Windows (ook io64 en Vista), Unux,Free8SD 

Windows (ook »64 en Vista), Linux, FreeBSD, MhQS 

Windows XPSP2/Vista, MacOS 

SATA-kanaSen (tntem/extem) 

2/1 

2/2 

0/4 

0/4 

Ondersteunde RAID-Ievds 

0,1,5,10' 

0,1,5,10 

0,15,10 

- 

Gndersteuning voor part multiplier 

y 

- 



Opmorkingen 

handige RAID-BIOS,dat de inhoud van 
een harde schijf naar een andere schijf 
kan kopieren (backup-set) r omslachtige 
jumperconfiguratie om de afzonderlijke 
SATA-kanalen te activeren, max. 2 SATA- 
kana len teqelijk te gebruiken 

RAID-beheeroqk 
via webinterface 

RAI D-bebeer ook 
via webinterface 


lometer-meet result ate n [MB/s] 

Host-adapter-modus 5 

73,5/74,5 

72,2/71,2 

73,5/73.7 

737/70 J 0 2 

RAID 0 1 

85,1/81,0 

79,9/73,0 

120.4/161,0 

- 

RAID t * 

74,6/ 65,4 

79,5/72,8 

132,1/128.7 

- 

RAIDS 5 

547/32,2 

61,8/71,0 

60,5/198,1 


Sliaatprijs 

€75 

€125 

€155 

€320 


Alle metlngen uitgevoenl op een Asus A8N-SLI Deluxe met Athlon XP 3000+ en 512 MB RAM coder Windows Vista. 
RAID 0 en 1 met 2x Samsung 5P2504C, RAID 5 met 3x Samsung SP2504C, Ter vergeitjking geven we ook de resultaten 
met bovenstaand model op bet onboard SATA-kanaal van ons refenentiesysteem: Iran sfersnelhede n lezen maximaal 
72,3 MB/s, continue transferrate schrljren maximaal 79,6 MB/s. 


1 RAID 5 en RAID 10 aliwn mogelijk per port multiplier 
2 gemetenonderWlndowsXP 
1 maximale sequenliele Iees-/schrijfcnelheid 
>/ aanwezig - met aanwezig 


gebruiker dathet handmatig 
wordtgeactiveerd. 

Al met a I lijkt SATA-hot- 
plugging onder alle besturings- 
systemen tot dusver een gok te 
zijn. Het samenspe! van hardware, 
besturingssysteem en drivers zou 
probleemloos moeten werken, 
maar daarvan is lang niet altijd 
sprake* 

Apparatenpark 

eSATA-schtjven zijn verkrijgbaar 
als totaaloplossing (zie kader op 
p.89). Als je thuis nog ergens een 
ongebruikte schijf hebt liggen, 
kun je echter oak zelf makkelijk 
met behulp van een lege eSATA- 
behuizing en een SATA-schijf een 
externe opslag maken* Combi- 
schijfbehuizingen met USB-aan- 
slutting en eSATAof eventueel nog 
Firewire zijn erg handig als je je 
schijf op verschillende computers 
gebruikt en qua aansluiting 
flexibel wilt blijven. 

Lege eSATA-behuizingen zijn 
ovengens niet geschikt voor 
hergebruik van IDE-schijven. 
N remand op onze redactie kent 


schijfbehuizingen met eSATA- 
aansluiting en waar je een IDE- 
schijf kunt inbouwen. Er bestaan 
alleen behuizingen voor IDE- 
schijven met de reeds verm el de 
interne aansluitingen die niet 
de juiste specificaties hebben. 

De markt heeft wel wat te bie- 
den aan variaties die uiteenlopen 
van schijfbehuizingen met USB 
2.0 en eSATA voor een afzonder- 
lijk station tot aan externe mini- 
RAID-systemen voor twee SATA- 
schijven. Een selectie van actuele 
lege 3,5 -behuizingen met eSATA- 
aansluiting vind je in de tabel op 
p.93* 

Handig zijn externe 3,5"- 
behuizingen zoals die van 
Raidsonic (Icy Box IB-361 StUS- 
BL) waarin je harde schijven 
kunt inbouwen zonder schroe- 
ven. De schijven schuif je in een 
verwisselbaar frame waarin ze 
vastklikken. Met een clipje ver- 
wijder je de schijf dan weer,zodat 
je ook makkelijk een andere kunt 
plaatsen, 

Inmiddeis zijn ook behui¬ 
zingen voor 2 ( 5 H -SATA-schrj- 
ven met eSATA- en USB-2.0- 


aanslurting te koop, Omdat 
eSATA-poorfen anders dan 
bij USB- of Firewire-aanslui- 
tingen echter geen stroom 
leveren, moet je dus altijd 
een extra voeding gebruiken 
om een 3,5 , '-schijf of een 2,5"- 
SATA-schijf extern te laten wer¬ 
ken, Fabrikanten van behuizin¬ 
gen voor 2,5"-schijven leveren 
normaal gesproken geen adap¬ 
ter mee. 

Fabrikanten als Onnto of 
Raidsonic hebben dit opgelost 
door de mogelljkheid te bieden 
de stroom ook van een U5B- 
poort af te tappen. In de meeste 
gevallen zou dat wef moeten 
werken, maar volgens de USB- 
specificatie mag dat in deze vorm 
eigenlijk niet Aide 2,5"-schijven 
die momenteel verkrijgbaar 
zijn, hebben meer stroom nodig 
dan de 500 mA die een USB-ap- 
paraat volgens de specificatie na 
aanmelding uit een poort mag 
halen. 

Recente desktopmoederbor- 
den leveren vaak ook wel tot 1 
ampere aan een USB-poort-je 
moet echter niet verbaasd zijn 


als de zekering op je moeder- 
bord op een dag doorbrandt 
Bij een notebook is het gevaar 
zelfs nog iets groter om blljven- 
deschade op te (open. 

USB-Y-kabels die van twee 
poorten gebruik maken en door 
fabrikanten van harde schijven 
vaak worden meegeleverd in 
plaats van een netadapter, bie¬ 
den voor dit probleem geen 
oplossing. Ze zorgen niet voor 
een evenwiehtige iastenverde- 
ling - hoewel veel mensen dat 
wel denken - en houden zich 
even min aan de USB-spedfica- 
tie, 

Condusie 

Als je eSATA wi It gebru i ken,moet 
je het ook goed gebruiken.Voor 
een werkende eSATA-oplossing 
heb je een SATA-schijf nodig 
metbijpassendeschijfbehuizing 
en eSATA-stekker of meteen 
een totaaloplossing met bijpas- 
sende insteekkaart. Als de ver- 
koperjeeen schijfbehuizing met 
een interne SATA-aansluiting 
als eSATA heeft verkochf, dan 
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@5ATA-behuizmaen am relf te vullpn 



Model 

MAF-AE31-f 

OT-SltJ 

ftS-MITS DataWhale 

Icy Box 16 266StOSO B 

Icy Box IBT615tUS-Bl 

Fabrikant 

Mapewer 

Onnto 

Onnto 

Raidscnk 

Raidsunk 

Webstie 

www.mapower.com.tw 

www.onntacom.tw 

www.onnto.ccim.tw 

www.raidHjJiEtde 

www.raidsonic.de 

Interne harde schijf 

3,5" 

2 ,r 

iy 

2,5" 

3,5" 

Afm.(lxbxh) 

165 mm x 115 mm x 50 mm 

135 mm x 80 mm x 17 mm 

21S mm x 133 mm x 80 mm 

140 mm x 85 mm x IS mm 

223 mmx35 mmxT4Qmm 

Interfaces 

USB 2d eSATA 

mini'USB Z0j eSATA 

USB 10, eSATA 

mini-U58 2.0, eSATA 

USB 2,0, eSATA 

Adapter 

extern 

- 

extern 

- 

extern 

LEDs 

- 

1 

8 

2 

1 

Schakelaar 

v' 

- 

*/ 

- 


Ventilator 


- 


- 

- 

Ondersteunde RAID-Ievels 

- 

- 

0,1 

- 

- 

Qpmerkingen 

eSATA-kabel niet stardaard 
meegeleverd, ventilator blauw 
vedicht 

Straomvia USB-Y-kabel 

Schijlbehuizing voor twee drives 
met RAID-cbIp r Silicon Image 
(Si 15 744), configurate van RAID via 
jumper aan achrerztjde apparaat of 
via beheerrtool 

2 , 5 rl 'behul 2 ing ind. docking-station 
voor inbouw in 3,5"- 
scbachtstmom via usb On externe 
houder) of via legacy-stekker bij 
intern gebruik 

eSATA'Slotplaatadapter 
meegeleverd, door sthraefloze 
inbouw in wisseHbme Es de schlff 
ook Tnakkelijk door een andere 
te vervaogen, behulzing met 
biauwe verlkhting die ook Is ult te 
schakelen 


Sequentiele continue transferrates lezen (min/gemtal |MB/s! 


USB 2.0 

31,3/31,4/31,7 

22,9/29,7/31,9 

25,6/25.8/26,2' 

24,0 / 29,8/31,9 

31,4/31,6/32,1 

FireWire 400 

- 

- 

- 

- 

- 

FireWire &00 

- 

- 

- 

- 

- 

eSATA 

42,0/59,7/69,9 

22,9 / 32,3 / 40,2 

66,9/70,8 /79,2' 

24,0/32,7/40,0 

463/61,6/73,3 2 

Sequential? continue transtferrates schrijven (min/gem/max) IMB/sJ 

USB 2.0 

30,7/31,0/313 

22,3/28,3/30,4 

25.8 / 26,0/26,2' 

24,1/28,7/30,0 

30,9/31,1731,3 

FireWire 400 

- 

- 

- 

- 

- 

FireWire 800 

- 

- 

- 

- 


(SATA 

41,8/59,4/733 

22,4/32,1/39,5 

76,7/78,5/80,3' 

24,1/323/42,0 

4S r 6/61,0/75,3 2 

Geluid (gemiddeld niveau/gem idde Id e geluldssterkte) 

Idle 

34,3 dBA/1,5 stole 

18,1 dBA/<0,1sone 

29.5 dBA/0.8 sone 

22,0 dBA / 0,2 sone 

23,2 dBA/ 03 sone 

Actief 

35,0 dBA/1,7sone 

1B,0 dBA/<0,1 sone 

37,7 dBA/1.7 sone 

215 dBA/ 0,2 sone 

29,6 dBA/1,1 sone 

GemiddeEd vermogen adapter 

Power off/ idle/ actief 

0,4W/14,5W/18,OW 


2,6 W / 24,1 W/ 26,6 W 

4 

!,0W/11,1 W/14.0 W 

Beoordeling 






Stabiliteiten Inbouw 

0 

O 

© 

o 

© 

Geluidsontw. (idle/ actief) 

0/0 

©©/©© 

©/© 

©©/©© 

©0/0 

Straatprrjs 

€40 

€40 

€110 

€ 3S 

€50 

© © zeer goed © goed 

Ovoldoende ©sledit 

© © zeer siecbt aanwezig 

- niet aanwezrg 

g.o.geen opgave 



Alle meUngwi uitgevoerd op een Asus ABN-5U Deluxe met Athlon XP3Q0Q+ en 512 MB RAM onder Windows Vista met Hibendiw.Alsteststations 1 RAID 0 

gebmiktenweeenSamsungSP2S(MCB l 5")enSam$ungHMl20ii(23 1 ')^nflls eSATA-hostadaptw de DC-31 Oe van Dawicontral met Si I icon Image } gemeten op een no- rta me-adapter met VI A-chip (VT642T ) , 

{$H3132).Ter vergelfjkfng geven we ook de meetresultaten van helde schijven op de onboardSATA-aansytingen van ons referentiesysteerm KM120Jk op referentyeSATA-hostadapter niet herkend 
continue transferrates lezen 24,0/ 32,8/ 40,2 MB/s (min/ gem/ ma x), continue tramferrates sthrijven 24,0/ 323/ 38,4 MB/s {mi n/ gem/ max), geluid J maximale straomopname aan usb: 890 mA 

Q, 6/0,6 sone {idle/actfef}; SP2504C continue transferrales lezen 62,6/ 60,7/ 723 MB/s {min/ gem/ max), continue transferees sdirijven 60,8/ 67,2/ * maximale stroomopname aan usb: 750 mA 

79,6 MB/s {min/gem/ max), geluid 0,5/ 0,9 sene Odle/aetlef) 


kun je die maar weer beter 
terugbrengeru 

Voor desktop-pc's is eSATA 
tegenwoordig wel de aan- 
slutting die je moet hebben om 
van een externe schijf te boo- 
ten of grote databestanden snel 
extern op te slaamVolledig zor- 
geloos worden eSATA-op- 
lossingen pas a Is de fabrikanten 
van adapters nog lets aan bun 
driversoftware blj sc haven, zodat 
eSATA-schijven ook eeht veilig 
van het systeem te verwijderen 
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zijn. Uiteindelijk mag je toch 
verwathten dat hot-plugging 
met eSATA-schijven net zo be- 
trouwbaar en veilig werkt als 
met USB- of Firewire-schljven, 
Om eSATA-schijven op de 
Mac aan te sluiten, moet je wet 
enkele htndernissen overwin- 
nen. Mede vanwege de hard- 
ware-eisen is dit eigenlijk alleen 
voor professionele gebruikers 
interessant, bijvoorbeeld voor 
bezitters van een Mac Pro, Voor 
alle andere Mac-gebruikers 


komt op de eerste plaats nog 
steeds FireWire 800 in aan- 
merktng die overigens wat snel- 
held betreft niet helemaal ge- 
Igkwaardig is met eSATA 
Als snelheid met belangrijk is 
maar het je er in eerste instantie 
om gaat grotere afstanden te 
overbruggen of meerdere appa- 
raten op 4£n poort aan te slui¬ 
ten, dan is eSATA niet beter dan 
de vertrouwde USB- of Firewire- 
aansluitingen, Daaraan kunnen 
functles als port-multiplier of het 


bestaan van het tot dusver nog 
weinlg populaire en dure xSATA 
ook niets veranderen. 


Literatuur 

[1] Axel Vahidiek, XP-Stick, Windows 
XP opstarten via USB, c't 4/2006, 

p, 126 

[2] ATAUNUXDRV, mogelijkhe- 

den van SATA-schijven met 
Li n ux, htt p://l f n u x -ata .org/d river- 
status.html dt 
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Goedkope 

schrijfkrachten 

Dvd-branders met IDE- en SATA-aansluiting 

Ondanks de hype rond Bfu-ray en HD DVD hebben dvd-drives nog iang niet afgedaan. 
Ze behoren tot de basrsuitrustrng van elke pc en je back-up is goedkoper dan ooit 
tevoren. Met risko van de felle prijzenslag is echter dat de brandkwaliteit en dus de 
betrouwbaarheid van je gegevens er bij inschieten. 


Hartmut Gieselmarm 


N u de prijzen van actuele 
dvd-branders rond de 30 a 
40 euro liggen, is de verlei- 
ding misschlen groot om gewoon 
het eerste het beste model van de 
schappen te pakken, vooral omdat 
de spetificaties van de branders 
nauwelijks nog van elkaar ver- 
schtllen. Het aantal producenten is 
het afgetopen jaar sterk gedaald, 
omdat de markt zich geconsoli- 
deerd heeft. BenQ verkocht zijn 
branderdivisie, ondanks de goede 


kwaliteit van zijn modellen, aan de 
Taiwanese fabrikant Lite-On, die op 
zijn beurt weer met Philips is gaan 
sa m en werken. S i ndsd ten zit er a ch- 
ter de frontjes van Philips en Lite- 
On dezelfde hardware. Het enige 
dat geschrapt werd is de SolidBurn- 
techniek, die nog in de BenQ-tijd 
werd ontwEkkeld en de laser tijdens 
het branden bijstelde en de kwali¬ 
teit meetbaar verbeterde. Blijkbaar 
zijn de oontrolierchips van Media¬ 
Tek, die in de nieuwe drives zitten, 


goedkoper dan de voor SolidBurn 
geschikte chips van Philips, die nog 
in de BenQ-modellen werden ge- 
soldeerd. 

Ook Sony en NEC gingen een 
verstandshuwelijk met elkaar aan, 
Speciaal voor hun Europese bran- 
derdivisies richtten ze het bedrijf 
Sony NEC Optiarc Europe GmbH 
op, dat op 1 april in Duitsland van 
start ging. Optiarc gebruikt de 
controflerchips van NEC en het 
optische systeem van Sony. De 


sinds kort onder het merk Optiarc 
verkochte branders vervangen de 
NEC-mod el len, Sony blijft ze onder 
haar eigen merknaam verkopen, 
maar de interne hardware is iden- 
tiek. 

LG Electronics en Hitachi heb¬ 
ben hun wittebroodsweken er al 
Iang op zitten, Zij waren in novem- 
ber 2000 een van de eersten, die 
een samenwerkingverband aan- 
gjngen voor de productre van hun 
optische drives (Hitachi-LG Storage 
HLDS). Het gaat dit duo niet enkel 
om het zo goedkoop mogelijk pro 
duceren, maar ze willen zich door 
extra functies van hun concurren- 
ten onderscheidea Hun nieuwste 
model G5A-H55N moet de gege¬ 
vens integriteit met behufp van'Se- 
curDisc' verhogen. Het samen met 
Nero (producent van brandsoft- 
ware} ontwrkkeide SecurDisc kan 
gebrande gegevens met een 
wachtwoord versleutelen en signe- 
rea SecurDisc schrijft gegevens re¬ 
dundant op de schijf, zodat krassen 
belangrljke gegevens op de schijf 
niet meer zo snel kunnen bescha- 
digen. Hierdoor wordt een schijf 
aitijd tot de rand toe vo! beschre- 
ven: Als er op een cd minder dan 
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700 MB en op eon dvd minder dan 
4,4 GB opgeslagen moet worden, 
gebruikt SecurDisc de resterende 
schijfruimte om meerdere kopieen 
op te staan. Extra checksums moe- 
ten de foutcorrectie verbeteren. 

Het kwartet van de vier grootste 
producenten van optische drives 
ter wereld wordt gecompleteerd 
door Toshiba en Samsung met hun 
TS5T (Toshiba Samsung Storage 
Technology) genoemde samen- 
werkingsverband. Terwijl beide 
producenten aanvankelijk nog 
ieder hun eigen drives ontwikkel- 
den, wordt inmiddeis onder beide 
merknamen dezelfde hardware 
aangeboden. 

Het is voor bedrijven die het 
allemaal in hun eentje moeten 
klaren steeds moeilijker om in het 
prijsgevecht tegen deze grote 
machtsblokken overeind te blijven, 
Zo verkoopt Pioneer zijn dvd-bran- 
ders alleen nog in het OEM-seg- 
ment zonder bonte verpakking of 
extra software. Het Japanse con¬ 
cern Shinano Kenshi, beter bekend 
onder de merknaam Plextor, was 
onlangs ook al aan het overwegen 
om zijn jarenlange traditie van de 
ontwikkeling van hoogwaardige 
drives te staken. Op het moment 
lijkt het bedrijf nog op twee paar- 

hardwareontwikkeling (PX-760A), 
neemt het concern steeds meer 
OEM-modellen van andere produ¬ 
centen in het productenpalet op 
en verkoopt die onder het eigen 
label, Zo gaat acbter de nieuwe 
PX-BQQA de hardware van Optiarc 
schuil. Die ondersteunt echter niet 
de anaiysefuncties van de Plextools, 
waarmee de PX-76GA bijvoorbeeid 
de brandkwaliteit van cd's en dvd's 
kan controleren. Het derde bedrijf 
dat het in z*n eentje tegen de con¬ 
currence durft op te nemen is Asus 
met de dvd-brander DRW-1814BLT. 
Deze brander is net als de model- 
len van Lite-On en Samsung voor- 
zien van een MediaTek-chip, maar 
verschilt qua firmware en een aan- 
tal mechanische details. 

De zeven testkandidaten kun- 
nen aan de hand van hun interne 
componenten in drie groepen wor¬ 
den ingedeeld: branders met de 
NEG-chip (Optiarc Pioneer, Plextor}, 
branders met de MedtaTek-chip 
(Asus, Lite-On, Samsung), en LG, die 
een chip van Panasonic gebruikt 

Smalle en brede kabels 

Nu Intel de IDE-interface uit haar 
chipsets heeft verbannen, laten 
inmiddeis ook steeds meer moe- 
derbordproducenten de extra 


benodigde controllers weg en 
maken enkel nog gebruik van 
SATA-aansluitingen voor harddisks 
en optische drives. SATA was bij 
branderproducenten tange tijd al- 
leen bij enkele speciaie modellen 
te vinden, Inmiddeis is bijna elke 
brander naar keuze met een IDE- 
of SATA-aansluiting te krijgen. Puur 
technisch gezien bieden de SATA- 
aansluitingen voor optische drives 
maar weinig voordelen: In plaats 
van 45 centimeter mogen de ka¬ 
bels nu een meter iang zijn, wat de 
bekabeling in grote towerbehui- 
zingen vereenvoudigt. Bovendien 
zitten ze de luchteirculatie in de be- 
huizlng minder In de weg, Voor de 
transferrate maakt het echter niets 
uit IDE kan de benodigde 27 MB/s 
bijZOXprima aan, 

Omdat de SATA-Interface oor- 
spronkelijk voor harde schijven is 
ontworpen, kunnen veel achteraf 
ingebouwde PCLcontrollers geen 
optische drives aansturen, Veel 
SATA-controilers ondersteunen het 
ATAPf-protocol niet Alleen als de 
controllerproducent expliciet de 
ondersteunlng van optische drives 
garandeert, kun je ook je brander 
via SATA aansluiten. Voordat je tot 
aankoop overgaat Is het dus zaak 
om eerst de technische gegevens 
van het moederbord en de 5ATA- 
controller nauwkeurig te bestude- 
ren. 

Maar voor onze tests is de soon 
interface niet van belang, omdat 
noch SATA noeh IDE de brandresul- 
taten bei'nvloedt. De vier SATA-mo 
dellen van Asus, Lite-On, Optiarc en 
Samsung zijn eveneens in een IDE- 
uitvoering verkrijgbaar. Ze gedra- 
gen zich net zo ais de hier geteste 
modellen. LG, Pioneer en Plextor 
konden ons ten tijde van deze test 
alleen de versles met IDE-aanslui- 
ting van hun aetuele dvd-branders 
ter beschikking steilen, omdat de 
SATA-mode lien later uitkwamen. 
Ook hier zijn de testresultaten van 
de IDE-versies overdraagbaar op 
de SATA-versies. 

Wegligging 

Wat mediaondersteuning betreft 
verschillen de testkandidaten 
nauwelljks meer van elkaar. LG en 
Llte-On proberen zich met een 
grote'20X'op de verpakking te on- 
derscheiden van de concurrenten, 
die niet meer dan 18X kunnen op- 
hoesten. Het snelheidsvoordeei is 
echter bedrieglijkHet heeft slechts 
betrekking op een van zes mogelij- 
ke schijfeoorten {single layer bianco 
dvd's) en ook hier slechts op enkele 
merken, waarmee dit tempo (27 


MB/s in plaats van 243 MB/s) in 
het buitenste berelk van de schijf 
kan worden behaald. Single layer 
bianco dvd's zijn namelijk maar 
tot 16X gespecificeerd [21,6 MB/s). 
Alles wat daarboven komt, brengt 
het risico van gegevensverlies met 
zich mee. Want hoe hoger het 
tempo, des te predezer de bran¬ 
ders te werk moeten gaan. Dalende 
fabricagekosten zijn wat dat betreft 
geen bevorderende factor, als je 
met lage componententoleranties 
voor zuike hoge brandsnelheden 
moet werken.Tenslotte heeft ook 
een Porsche niet slechts een be- 
tere motor nodig om een Golf GTI 
voorbij te kunnen scheuren. Ook 
het hele onderstel,de wielen en de 
remmen moeten beter zijn, anders 
kom je bij 250 km/h razendsnel in 
degreppelterecht 

En het onderstel schijnt nu juist 
datgene te zijn waarop de meeste 
branderproducenten hebben be- 
spaardZoals duidelijk blijkt uit de 
brandresultaten aan het eind van 
dit artikei, zijn maar weinig bran¬ 
ders in staat de foutscore over het 
hele bereik van de schijf laag te 
houden. Bij veel exemplaren gaan 
de fouten dtk over de rood aange- 
geven grenswaarde heen. 

Voor de metingen moesten de 

dvd's van Sony en Plextor (Taiyo 
Vuden), een double layer DVD+R 
DL SX en een DVD+RW 8X van 
Verbatim (Mitsubishi Chemicals) 
en een CD-R 48X van Plextor (Taiyo 
Yuden] beschrijvenJn het verleden 
werden de beste brandresulta¬ 
ten met deze soorten behaald. Bij 
bianco schijven van andere mer¬ 
ken kunnen de resultaten anders 
uitvallen. Bovendien wil het nog 
wel eens voorkomen dat bepaalde 
schjjfmerken per batch van fabri- 
kant wisselen, zodat je aan de ver¬ 
pakking nauwelijks kunt herken- 
nen welke producent erachter zit. 

De gebrande media werden 
door Audiodev met CATS-testers 
gecontroleerd, die een stuk nauw- 
keurtger werken dan consumen- 
tenbranders, die bijvoorbeeid met 
Nero's CD-DVD-Speed (zie softlink) 
de foutscore kunnen bepalen. Tot 
de belangrijkste metingen Horen 
de rawdata-foutwaarde {PI Sum 8), 
die we als meetcurve in de grafie^ 
ken hebben weergegeven, de sig- 
naatafwijkingen van de gebrande 
markeringen (jitters) en de signaal- 
asymmetrie, die schommelingen 
in de reflectlegraad van de kortste 
gebrande markeringen aangeeft. 
De brand- en meetmethoden heb¬ 
ben we eerder al in [1] uitvoerig 
uitgelegd. 


De meetwaarden staan samen- 
gevat in een kwaiiteitsindex, die 
toopt van 100 (zeer goed) tot 0 
(voldoende), Een negatieve waarde 
op de kwaliteitsindex betekent dat 
de schrijfkwallteit onvoldoende Is, 
Drt kan ertoe leiden dat de schijf op 
verschillende drives niet meer cor¬ 
rect wordt afgespeetd. 

Om gegevensverlies te voorko¬ 
men, kan de gratis tool CD-DVD- 
Speed de rawdate-foutwaarde 
analoog aan de PI Sum 8 achterha- 
len. Bij de metingen moet je je niet 
vastbijten m de grenswaarde van 
280, omdat die alleen voor gekali- 
breerde meetdrives geldt, het cur- 
venverloop is belangrijkerJdeaal is 
een gelijkmatig vlakke horizontale 
lijn. Als die naar de rechterrand toe 
omhoog gaat, moet je het brand- 
tempo verlagen. Als er aan de lin- 
kerrand al foutpieken te zien zijn, 
kun je maar beter een ander merk 
schijfjes gebruiken, omdat de bran¬ 
der dan ofwel niet de juiste laserln- 
stellingen voor dit merk gebruikt 
of omdat de kwaliteit van de schij¬ 
ven te slecht is. In de aetuele versie 
4.750 werkt G>DVD-Speed overi- 
gens alleen met de modellen van 
Asus, Lite-On, Optiarc en Pioneer. 
Met de branders van LG, Plextor en 
Samsung werkt de controie niet. 


Tempoval 

Met de single layer bianco DVD-R's 
van Plextor (Taiyo Yuden) en Sony 
haalt alleen de Plextor PX-80GA 
goede resultaten. Helemaal onder- 
aan de performanceladder vind je 
de 20X-branders van LG en Lite-On. 
Zoais aan de naar rechts oplopen- 
de foutcurven te herkennen is, on- 
derwerpenze de bianco media aan 
te hoge brandsnelheden. Aan de 
linkerrand, waar de schijf in het bin- 
nenste deel met 8X tot 12X wordt 
gebrand, vallen de foutscores daar- 
entegen een stuk fager uit. 

De brandresultaten met double 
layer bianco dvd's met een capa- 
citeit van 8,5 GB, zijn daarentegen 
in het algemeen verbeterd. Optiarc 
be haalt hier de beste resultaten, 
gevolgd door Asus en Pioneer. 
De brander van Plextor vertoont 
weliswaar ook een mooie vlakke 
foutcurve, maar hij brandt de mar¬ 
keringen nogal onnauwkeurig, 
wat resulteert in een te hoge jit¬ 
ter waarde. Dit kan mogeiijkerwijs 
zorgen voor leesproblemen als je 
de dvd in een andere speler stop! 
Samsung pakt het met een vien 
voudige brandsnelheid gezapiger 
aan, maar (evert wel bruikbare 
resultaten. Dit in tegenstelling tot 
de beide 20X-mode!len van LG en 
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Lite-On, die bij de hoge snelheden 
teveel fouten produceren. Als je 
met deze branders geen dure DL- 
media om zeep wilt helpen, kun je 
het tempo maar beter naar 4X tot 
6X verlagen, 

Om te testen hoe goed de bran¬ 
ders in staat zijn DVD+RW'5 te her- 
schrijven, hebben we de schijven 
trapsgewijs laten beschrijven. Het 
binnenste dee! (linkerrand van de 
schaal) werd tien keer overschre- 
ven, bet bultenbereik (rechter- 
rand) een keer. Tijdens de eerste 
tien keer hersehrijven verandert 
de opnamelaag van de media van 
gedrag. De moleculen wisselen bij 
elk schrijfp races tussen een arnorfe 
en een kristallijne toestand en de 
branders moeten hun laser daar 
uiterst nauwkeurig op afstemmen. 
Een te zwakke laser kan de marke- 
ringen niet goed aanbrengen, een 
te sterke laser kan de opnamelaag 
daarentegen a I na enkele malen 
hersehrijven beschadigen. 

Zo kunnen de modellen van 
Lite-On en Asus nog het beste met 
de RW-medla overweg, omdat de 
fouten bij dke schrijfronde afne- 
men. Hier is het verstandig om de 
media voor het eerste serieuze ge- 
bruik drie tot vier keer compleet te 
beschrijven, zodat de opnamelaag 
zich stabiliseert Sij de brander van 
Optiarc is dlt niet nodig, daar staat 
tegenover dat hij bij een achtvou- 
dig brandtempo een te hoge jitter 
produceert zodat je hem maar 
beter naar 6X kunt terugsehroe- 
ven. Anders is het gesteld met de 
branders van Plextor en Samsung, 
bij hen stijgt de foutcurve bij elke 
keer hersehrijven. Dit duidt op een 
te krachtig ingestelde laser, waarbij 
de RW-media niet hun theoretisch 
mogelijke 1000 herschrijfbeurten 
halen. Bij het model van Samsung 
stijgen de foutwaarden al na de 
achtste keer overschrijven tot 
boven de toegestane g re ns waar- 
de. 

SecurDisc 

Met het oog op de slechte brand- 
re sultaten is de LG-brander niet 
echt een aanrader voor het archi¬ 
ve ren van belangrijke gegevens, 
daar kan zelfs SecurDisc weinig aan 
veranderen. SecurDisc voegt extra 
ve High elds median is men toe op 
het logische sectornlveau.Hlervoor 
heb je de OEM-versie van Nero Ex¬ 
press 7 nodig, die bij de brander 
wordt geleverd. Binds eind mei kun 
je SecurDisc met een update ook 
in de volledige versie van Nero 7 
opnemen. 

Precieze details over het bestands- 


systeem kom je via Nero niet te 
weten. SecurDisc schrijft naar 
verluidt extra checksums op de 
schijf, die ter controls van de ge- 
gevensintegriteit worden gebruikt 
en fouten beter moeten kunnen 
herkennen. Het veiligst is het om 
de afzonderlijke bestanden meer- 
dere malen weg te schrijven. Zelfs 
als je maar 100 MB op een dvd 
hoeft te branden, wordt de schijf 
tot de rand toe vol geschreven - in 
dit geval veertig keer met dezelfde 
gegevens. Daardoor zou een kleine 
kras op een bepaald gebied niet 
meteen een volledig gegevensver- 
lies betekenen, maar van volledige 
immuniteit kan geen sprake zijn. 
Want als krassen te breed worden 
en teveel van het gegevensspoor 
bedekken,dan raakt de laser letter- 
lijk het spoor bijster en kan hij de 
rest van de schijf niet meer vinden. 
De LG-drive behaalde bij schijven 
met krassen desalniettemln be- 
hoorlijk goede leesresultaten, een 
slecht geperste DVD-ROM fhorror- 
schijf) werd daarentegen helemaal 
niet herkend. 

SecurDisc verbetert de brand- 
kwaliteit hooguit indirect. Omdat 
de gegevens op omslachtige wljze 
met een 128-blt-AES-algoritme 
worden versleuteid en de pro¬ 
cessor (in onze test een 1,8 GHz 
Celeron) daardoor voor 50 precent 
belast wordt, loopt het brand- 
tempo terug naar 4X tot 6X. Het 
beschrijven van een complete dvd 
met 1 GB aan gegevens duurde 
meer dan 13 minuten, met 4,4 GB 
waren het zelfs rutm 16 minuten, 
Ook het urtlezen verloopt een stuk 
langzamer, De drive had meer dan 
negen minuten nodig om 1 GB aan 


gegevens van een SecurDisc DVD 
te lezen. 

Als minimale systeemeisen 
noemt Nero een Pentium III met 
800 MHz of AMD Sempron 2200-h 
Bovendien worden alleen de Win- 
dows-versies 2000, XR 2003 Server 
en Vista (32 bit) ondersteund. Linux, 
Mac OS X en zelfs Windows 98 en 
de 64-bit-versie van Vista komen 
niet in aanmerking. 

Voor het lezen van een Secur¬ 
Disc heb je geen specials drive 
nodig, Voor ongecodeerde gege¬ 
vens hoef je niet eens een apart 
programma te installeren, maar 
dan profiteer je ook niet van de 
redundant geschreven gegevens 
en de extra parity sums. Een Secur¬ 
Disc kan net als een normale cd of 
dvd worden gelezen, maar is ook 
net zo kwetsbaar. Pas als je de ge¬ 
gevens met een wachtwoord hebt 
versleuteid of als je de extra veilig- 
heidsmechanismen nodig hebt 
zit je vast aan het leesprogramma 
InCD Reader 5. Als dit programma 
gefnstalleerd is, verschijnt bij het 
plaatsen van de schijf onder Win¬ 
dows een melding over SecurDisc 
met een link naar de offidele web- 
pagina www.securdisc.net, waar je 
software gratis kunt downloaden 
(14,2 MB). 

Het is uiterst twfjfelachtig of je 
je belangrijke gegevens wel moet 
toevertrouwen aan een proprietair 
beverligingssysteem dat slechts 
onder enkele besturingssystemen 
werkt en bovendien een onbe- 
kende interne opbouw heeft. De 
producent houdt deze geheim 
vanwege licentieredenen, Het kan 
we I is waar geen kwaad om ge- 
brulk te maken van de redundant 


geschreven gegevens en de addi- 
tionele parity checks, maar of het 
verstandig is om je gegevens ook 
nog met SecurDisc te versleutelen 
en er dus maar op te vertrouwen 
dat Nero AG het systeem ook over 
een aantal jaren nog ondersteunt, 
Is een anderverhaaL 

DVD-RAM 

Met het vroegerzo exotische DVD- 
RAM-formaat kunnen inmiddels 
alle modellen uit de voeten* Alleen 
de beloofde 12-speed schrijfsnel- 
heid zul je in Europa niet berei- 
ken. Weliswaar ondersteunen de 
drives deze brandsnelheid, maar 
de media prod ucenten verkopen 
hier alleen DVD-RAM-schijfjes van 
maximaal 5X. De reden hiervoor 
is de incompatibilitert van de 12X- 
media met de langzamere IX tot 
SX-drives. Ze kunnen hiermee niet 
gebrand of afgespeeld worden. 
Anders dan in Azie speelt het DVD- 
RAM formaat in Europa slechts een 
marg inale rol.Voorde mediaprodu- 
centen staat de tijd die ze kwijt zijn 
aan support naar aan lei ding van 
de incompatibiliteit naar verluidt 
in geen verhouding tot de omzet, 
waardoor ze Never helemaal van de 
verkoop van 12X-media afzien en 
genoegen nemen met 5X, 

DVD-RAM biedt significante 
voordelen ten opzichte van RW- 
media. De brandfaag Is van betere 
kwaliteit en kan theoretisch tot 
100.000 (bij 5X-media tot 10,000} 
keer overschreven worden. Bij RW- 
media is dat maximaal 1000 keer, 
maar in de praktijk ilgtdit cijfer vaak 
een stuk lager, Omdat bij DVD-RAM 
de sectoren zijn Voorgestanst 1 , is 
een langdurige formattering over- 
bodlg. Prettlg is dat Windows Vista 
DVD-RAM van huis uit ondersteunt 
en zonder extra software een RAM- 
schijf in het Universal Disc Format 
(UDF) kan fomnatteren, Zo kun je 
DVD-RAM's gewoon net als disket¬ 
tes of verwisselbare schijven voor 
back-ups gebrulken. 

Er kleven echter twee nadelen 
aamenerzijds is de datatransferrate 
heel laag. De drives controleren 
bij het schrijven automatisch de 
sectoren door een tweede lees- 
proces, wat de transferrate van 5X 
naar netto 2,5X halveert. Het schrij¬ 
ven van 1 GB naar een DVD-RAM 
duurt rond de negen minuten. Een 
DVD-t-RW is in dlt geval drie keerzo 
snel. 

Ten tweede is de auto mat! sc he 
verify-functle weliswaar goed 
voor de veiligheld en in staat het 
risico van gegevensverlies te be- 
perken, maar vanwege de geringe 



Met CD-DVD-Speed kun je ook thuis de brandkwaliteit 
controleren. Ideaal is een platte horizontal foutenkromme 
(lichtblauw). 
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Secure Data Protection 


nero 


Sec ur Disc 


The disc you Inserted is protected with SecurDIsc™ technology. 

To access secured data and other SecurDisc 1 * features on this disc, 
InCD Reader is required on your computer. 


Download InCD Reader Now 


For more inforniaGon shout Secur Disc 1,1 technology, dick here 


Eert versleutelde SecurDisc-schijf kun je alleen nog met InCD 
lezen. Dit leesprogramma is gratis te downloaden. 


verspreiding van het formaat in 
Europa is er geen onafhankelijk la- 
boratorium, dat de brandkwafiteit 
van de DVD-RAM's zou kunnen 
meten.We kunnen simpelweg niet 
controJeren, hoe goed de drives 
DVD-RAM's beschrijven.Zo blijft de 
gegevensintegriteit van de DVD^ 
RAM, hoewel die in theorie uiterst 
hoog zou moeten zijn, in de prak- 
tijk een grote onbekende. 


In plaats van een diskette 

Bij de alternatieve back-upmetho- 
den kunnen we de problemen in 
elk geval beter benoemen. Micro¬ 
soft heeft de brandfuncties van 
Windows Vista ten opzichte van 
XP uitgebreid. Zo kunnen met het 
live file system' herschrijfbare cd's 
en dvd's als verwisselbare schi> 
ven worden gemount. DVD-hRW's 


2 ijn net als DVD-RAM's al na een 
snelle formattering van een paar 
seconden gebruiksklaar. DVD-RW's 
hebben net als CD-RW's een com¬ 
plete formattering nodig, die vijf 
minuten (CD-RW 24X) respectieve- 
lijk 10:30 minuut (DVD-RW) duurt. 
Aansluitend kun je via drag&drop 
bestanden en direaory's net als 
met een diskette of usb^stfck naar 
de schijf kopieren. 

Het Live File System maakt de 
tot nu toe gebruikte packet wri¬ 
ting-tools zoais InCD overbodig. 
Bestanden kun je naar believen 
kopieren en ook weer van de schijf 
wissen. Bij RW-media kan de ruim- 
te die hierbij op de schijf vrij komt 
later met andere geg evens worden 
overschreven. Als je van eenmaal 
besohrijfbare R-media gegevens 
wist, wordt er alleen een nieuwe in- 
houdsopgave geschreven, Alle ge¬ 
gevens blijven dus gewoon op de 
schijf staan. En als de schijf eenmaal 
vol is, moet je een nieuwe pakken. 

Bij de alternatieve Mastered- 
opnamemodus van Vista - die al 
onder Windows XP bestond - wor¬ 
den daarentegen alle gegevens 
eerst tijdelijk op de harde schijf 
gebufferd, voordat Vista ze in een 
keer op de optische schijf brand! 
Daarna kun je er geen bestanden 


meer aan toevoegen of van verwij- 
deren, Een in de Mastered-mod us 
gebrande schijf wordt dan wel 
door alle drives en spelers herkend, 
bij het Live File System heb je deze 
universele compatibiliteit niet. 

Het Live File System (net als de 
Mastered-modus) fbrmatteert de 
schijf in het Universal Disc Format 
(UDF), dat speciaal voor optische 
gegevensdragers door de Optical 
Storage Technology Association 
(OSTA) werd ontwikkeld, Het UDF 
Is beschikbaar in de versies 1.02 
tot 2,50, versie 2.01 staat stan- 
daard ingesteld. Afhankelijk van 
hoe je de optische media later wilt 
afspelen, kan het zinvol zijn om 
oudere UDF-versies te gebruikea 
Zo adviseert Microsoft voor Win¬ 
dows 98 en Apple-computers de 
basisversie UDF 1,02. Vergefeken 
met versie 1.50 heeft versie 2.01 er 
verschiilende functies bij gekregen 
die het afspelen van muziek- en 
videobestanden vloeiender moe¬ 
ten maken, maar computers met 
Windows 2000 zijn niet in staat 
zo'n schijf te lezen zonder extra 
UDF-drivers, zoais die bijvoorbeeld 
door InCD worden bijgeleverd. Ver¬ 
sie 2.50 biedt op zjjn beurt extra 
metadata die door Blu-ray Discs 
worden gebruiktom afzonderlijke 


Pauline Middelink, Leon Pierik 

Pottenkijkers 


Om opsporingsambtenaren meer 
mogelijkheden te geven in hun 
strijd tegen terrorism© heeft de 
overheid al enige tijd geleden 
wetgeving ingevoerd die 
internetproviders verplicht om 
aftapvoorzieningen te treffen. 
Recentelijk is hier de plicht tot het 
bewaren van verkeersgegevens 
bijgekomen. 

De aftapplicht houdt in dat een 
provider op verzoek van een 
opsporingsambtenaar al het 
internetverkeer van een ver- 
dachte aansluiting moet gaan 
doorsturen naar een overheids- 
instantie. 

De bewaarpiicht houdt in dat een 
provider logbestanden van alle 
klanten moet bijhouden waarin 
staat op we Ik tijdstip met wie er 
een mail- of webverbinding is 
geweest. Op dit moment moeten 
deze gegevens minimaaf 6 
maanden bewaard blijven. 

Wat kunt u doen om het beetje 
privacy dat u nog heeft, te 
waarborgen? Om te beginnen 
kunt u gebruik maken van 
versleutelde verbindingen voor 
uw e-mail. 


Bij IAF kunt u zowel uitgaande als 
inkomende mail versleuteld 
overdragen. Berichten kunnen 
daarmee nog wel worden 
afgetapt, maar de inhoud blijft 
onleesbaar. 

IAF biedt versleutelde toegang tot 
zowel e-mail ais webruimte. Door 
middel van certificaten kunt u 
tevens uw website afschermen. 

Als kieine, professionele full- 
service internet provider heeft IAF 
reeds 14 jaar ervaring met het 
bouwen van veilige internet 
gerelateerde oplossingen, Qnze 
expertise ligt dan ook in het 
meedenken met de klant en het 
maken van techntsch doordachte 
en veilige maatwerkoplossingen. 

— cl Aanbieding— 

Ais u deze advertentie uitknipt en 
meestuurt bij een volledig 
ingevuld webhosting contract, 
krijgt u een jaar 25% korting op 
het door u gekozen produkt. 

-Advertentie- 



Internet 

Access 

Facilities 


Internet Access Facilities levert kwalitatief hoog- 
waardige Internet diensten aan vele klanten in 
Noord- en Oost Nederland. 


Wat kunnen wij voor u betekenen? 


Eigen inbelvoorzieningen 
ADSL verbindingen 
Vaste verbindingen 


XEN servers 

Uw eigen server 
zonder de kosten van 

een eigen server 

_I_/ 


Informatie: 

Internet Access Facilities bv 
Postbus 341 
7500 AH Enschede 


Domeinregistraties 
Tweekanaals ISDN 
Eigen server 
Webhosting 
Co-locatie 


Tel. 053 428 58 11 

Fax: 053 428 58 19 

E-mail: info@iaf.nl 
WWW: http://www.iaf.nl/ 


Internet voor particulfer on MKB &inds 1992. 

DeeEnemer SIDN. NBIP. Ingeschreven bij de OPTA, GBP on KvK 
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DVD-branders 


Model 

Producent 

Firmware 

From 


DVfLROM horror schijf met stedie jitter 


DRW-1814BLT 

ASUS 

1.10 


GSA-H55N 
LG Bectronfcs 
1.00 


mms 

Lite-On 

9L05 


AD-7T73S 

OptiAnc 

1-01 



Chipset 

MT1S99LE 

Panasonic MN103SQGRT1 

MT1899E (Sony-Platine) 

Website 

www.asus.nl 

www.fge.nf 

www.iiteonit.com 

fans luitvariant 

SATA 

IDE/UDMA4 

SATA 

Bouwdiepte 

171 mm 

171 mm 

170 mm 

Sdxijfsnelheid DVD R/+RW/-RW/-RAM 

18X/8X/6X/14X 

20X/8X/6XM2X 

20X/8X/6X/12X 

SChrijfwielheld DVD+R DL/-R DL/CfWRW 

8X/8X/48X/32X 

10X/M/48X/32X 

8X/8X/48X/32X 

Leessnelheid CD/DVD-5/DVD-RAM 

48X/16X/14X 

4SX/16X/12X 

48X/16X/12X 

Foutanalyse CD-DVD Speed: PI/PO/jitter 

VI- 

-/- 

V I*s -i-TA-Jitter 

Lightsttibe/Labdftash 

VI- 

-/- 

VI- 

Software 

Nero Express 6.6 

Nero Express 7, PowerDYD 

Mero Express 7 

Snelheid - schrijven 




0VD-R/+DL/+RW 

6:13/18:27/7:46 mTn 

4:39/14:39/7:55 min 

5:05/17:54/8:29 min 

DVD-RAM/CD-R 

25:58/2:57 min 

29:38 / 2:40 min 

45:57/ 2:39 min 

Live file system, 1GB, DVD+RW 8X 

9:07 min 

13:04 min 

14:47 min 

DVD-ftAM [Vista], 1GB,500 bestanden 

23:56 mb 

1957 min 

58:00 min 

Snelheid - lezen 




Transferrate DVD R/Dl/RW 

11,1/7,8/7,8 MB/s 

123/ 7,6/ 9,3 MB/s 

15,0/11,4 n 1,5 MB/s 

Transferrate CD-Ft/DVD-R AM 

4,3 / 4,8 MB/s 

5,0/ 3,9 ME/s 

5,1/53 MB/s 

Toegangstijd DVD R/DL/fiW 

117/108/122 ms 

127/144/122 ms 

113/134/141 ms 

Toegangstijd CD-R/DVD-RAM 

93/143 ms 

106/183 ms 

94/167 ms 

Audio-cd 




teessrceibeid 

4,3 MB/s 

4,2 MB/s 

4,9 MB/s 

Cache/Accurate Stream/C2-|nlo 

-IVJV 

-Ivf- 

VIVI 

1,2 mm kra-ssen: tijd/kwa 1 iteft/fouten 

2:40 min / 97 r 9 % / 2 

burst-modus/0:39 min/- 

1:50 min/99,8 %/Q 

Luistertest: ma ximale krasbreedte 

>3,0 mm 

> 3,0 mm 

>3,0 mm 

Kopieerbevd lining audio-cds 




CDS1O0/C0S2O0A/CDS2D0B/a5300 

-fv/viv 

-IV IVIV 

VIVIVIV 

Copy-X/DocData 1 /DocData2 

vl-f- 

-IV tv 

v tv tv 

Key2AudioA/Key2AudioB 

-i- 

-IV 

v tv 

Eoutcorrertie 




CD-ROM met vleJdten en krassen 

86% 

95% 

0% 


m 


Q% 


92% 


NEC MC-10042 
www.5Dnynec-optiart.eu 
SATA 
175 mm 

1SX/8X /6X/12X 
8X/8X/48X/32X 
43X/16X/12X 

^ I - 
-IV 


530/18:53/7^ min 
26:21 /3:08 min 
3:35 min 
15:17 min 

11,3/112/12,3 MB/s 
5,1/6,4 MB/s 
156/156 /135 m$ 

138/218 ms 

4,4 MB/s 
-IVfV 

burst-modus / 0:46 min / stiorende geluiden 
> 3,0 mm 

-twists 

Vl-f- 

-IV 

88 % 

0 % 


DVD-R met hoge jitter 

100% 

93 % 

100% 

57% 

Geluidsmeting (op 25 cm afstand) 

CD-ROM (sone/dbfA)) 

5,9 sone/48,0 dB(A) 

8,2 sone/ 52,7 dB( A) 

7,4 sone/ 51,2 dB(A) 

8,0 sone/ 53,6 rtB(A) 

Video-DVD (5one/db(A» 

2,8 sane 7 39,0 dB(A) 

2,7 sone/ 39,4 dfl( A) 

1,7 sone/35,0 dB{A) 

7,9 sone/ 53,7 dB{A) 

Beoordelmg 

Brand kwallteit DVD R/DVD+RDL 

0/0 

©/©© 

©©/©© 

0/0 

Brandkwaiiteit DVD+RW/CD-R 

0/0 

©0/ O 

0/0© 

0/0© 

Lezen cd/dvd 

o/o 

0/0 

0/00 

0/0 

Geluidsproductie cd/dvd 

®/o 

0/0 

0/0 

0/G© 

Straatpnjs 

€45 

€ 3S 

€42 

€ 30 (OEM) 

0© zeer goed © goed O voldo&mJe 

0 slecht 0© zeer stetht 

aanwezig - nietaanwezig 

g.o.geen opgave 



bestanden sneiler te vinden, maar 
hier heb je zelfs onder Windows 
2003 en XP extra drivers voor het 
lezen nodig. 

Het Live Frle System is voorzien 
van veel functies, die de d repro¬ 
duce men al jaren geleden onder 
de naam 'Mount Rainier'of'Mount 
Fuji' hadden beloofd [2]. Het maakt 
niet alleen een snele formattering 
van DVD+RW's en het wlllekeurlge 
schrijven en wissen van afzonderilj- 
ke bestanden mogelijk, maar biedt 
ook een defect-management met 
reservesectoren (spare sectors) aan, 
om de gegevensintegriteit te ver- 
beteren. Bij het schrijven van een 
bestand controJeert de drive de 
sectoren op de schijf, Als een sector 


onbruikbaar is, schrijft het de gege- 
vens in een van de reservesectoren. 
Maar de reservesectoren verklei- 
nen wel de opslagcapaciteit van de 
media. Op een eenlagige dvd Is 4,0 
GB (van 4,32 GB) beschikbaar, op 
een bianco cd past 517 MB (van 700 
MB). Als je een cd/dvd met het Live 
File System op andere ROM-drives 
wilt lezen, moet je de afzonderlijke 
sessies op de schijf afsluiten, wat 
telkens 20 MB extra rnimte kost. 
Windows Vista doetdit conform de 
sta nda a rd i n stel I i ngen auto matisch 
voordat de schijf wordt uitgewor- 
pen. Als je de schijf daarna in een 
systeem met een brander wilt in- 
lezen, kun je het afsluiten overscan 
en verander je de instelling onder 


'Eigenschappen/Opnemen' in het 
snelmenu van de drive (bereikbaar 
metde rechtermuisknop). Deze op- 
splitslng van het brandproces on- 
derscheidt het Live File System van 
packet writing-met hod en,zoalsdie 
door InCO warden gebrulkt 
Omdat het Live File System nog 
vrlj nieuw is, werkt het nog niet 
vlekkeloos met a He drives. Zo kon- 
den alleen de branders van Optiarc 
en Pioneer een 1GB groot bestand 
binnen drie tot drieenhalf minuut 
op een DVD+RW 8X schrijven. An- 
dere branders hadden een stuk 
langer nodig, de test ka n did ate n 
van LG en LiteOn zelfs 13 tot 15 
minutea Hier kan het gebruik van 
InCD het schrijven versnellen. Als 


het om het kopieren van omvang- 
rijke directory's met vele kleine be¬ 
standen gaat, stelt Windows Vista 
het geduld van de gebruiker met 
het Live File System zwaar op de 
proef. In het ergste geval had Vista 
op de brander van LiteOn 58 mi- 
nuten nodig voor het kopieren van 
een directory van 1 GB met 500 be¬ 
standen, In CD heeft voor hetzeEfde 
karwei maar tien minuten nodig. 
Alleen bij de brander van Pioneer 
was InCD langzamer en had het 
bijna dubbel zo Jang werk als Vista. 

Verwaarloosde cd's 

Door de lage prijzen voor bianco 
dvd's raakt de cd-r als opslagme- 
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DVR-112 

PX-800 

SH-S1SM 

Pioneer 

Plextor 

Samsung (TSST) 

US 

1.00 



NEC MC-10041 

NEC Mt-10041 

MT1899LE 

www.pioneer.nl 

www.plextor.be 

www.samsimg.nl 

IDE/UDMA4 

IDE/U0MA4 

SATA 

ISO mm 

175 mm 

170 mm 

18X/8X/6X/ 12X 

18X/8X/6X/12X 

18X/8X/6X/12X 

10X/10X/40X/32X 

8X/8X/48X/32X 

8X/8X/4SX/32X 

40X / 16X/12X 

48X7 T6X/12X 

4SX/16X/12X 

y f- 

-/- 

- 7 - 

-/- 


s / * 

- 

Nero Express 7, Plextods LE 

Nero Express 6 


5:29/ 18:49/7:54 mfn 

5:26/18:49/7:17 min 

5:19/27:05/8:40 min 

26:10 /3:16 mm 

28:3173:10 min 

26:40/2:54 min 

min 

5:16 min 

5:11 min 

14:28 min 

19:03 mm 

34:03 min 

11.9/11,9/7.8 mh 

14,8/112/12,2 im 

11,4/8,1 /7,3 MB/s 

4 r 4/S,8 MB/s 

3,6/6,3 MB/s 

43/6,1 MB/s 

120/111/135 mi 

m/ 146/127 ms 

111/117/104 ms 

111/164 ms 

131 /206 ms 

93/153 ms 

4.2WIB/S 

4.3 MB/s 

4,3 MB/s 

y IS 

- is (s 

-Is is 

457 min / 98.9 96/3 

byrst-m«kjs/0:46 min / storende gel. 

1:06 min / 98,7 % / 0 

> 3,0 mm 

> 3,0 mm 

> 3,0 mm 

-f-isfy 

-is is is 

-fyfy IS 

y (y /- 

st-t- 

si-t- 

_/_ 

SI- 

Sf- 




75% 

32% 

%% 

100% 

tt% 

100% 

100% 

87% 

83% 


6.9 sone/51,1 dB(A) 

7,7 sone/52,7 dE(A) 

6,1 seme/49,6 d 8(A) 

0,95006/30,5 dB(A) 

7,7 strne / 53,2 dB(A) 

1.6 wne/34,9 dB(A) 

00 / O 

©/©© 

©/O 


QQ/BQ 

©0/O 

O/0® 

0/0 

©/© 

o/®@ 

O/©0 

0/© 

€ 31(OEM) 

€56 

€ 36 


dium steeds meer uit de mode. Je 
hebt ze even wet nog steeds nodig 
voor het kopieren van je eigen 
audio-cd's, bij voor bee Id als je je 
originele cd-schijven niet in de cd- 
wisselaar in je auto aan de hoge zo- 
mertemperaturen wilt blootstellen. 
Over de brandkwaliteit van btanco 
cd's hebben we In [3] a I uEtvoertg 
gesproken, Hier gelden dezelfde 
criteria ais bij dvd's, het enige ver- 
schiE is dat de rawdate-foutwaarde 
als BLER (Block Error Rate) wordt 
opgegeven en een waarde van 
220 niet mag overschrij den. Maar 
hoe hoger de BLER stijgt, des te 
waarschijniyker krijg je te maken 
met niet te corrigeren fouten (in 
de tabef £32 genoemd), die op 


cd-rom's in datafouten kunnen re- 
sutteren en bij audio-cd's storende 
geluiden veroorzaken. Gm dit te 
voorkomen moet het opgenomen 
signaal van een zo boog mogelijke 
kwaliteit zijn. Dat wll zeggen.de sEg- 
naaltijden moeten zo min mogelijk 
afwijken van een vastgelegd raster. 
Dezeals jitter aangeduide afwijking 
wordt bij cd's in milliseconden ge- 
meten en mag maximaal 35 ms be- 
d rage ganders kunnen er bitfouten 
ontstaan. De in de tabel opgegeven 
waarden voor 13 en beta hebben 
betrekking op de signaalamplitude 
en de scbommelingen van de kort- 
ste gebrande markeringen. Terwijl 
13 zo groot mogelijk moet zijn en 
niet onder een waarde van 30 pro- 



o Live File System: h iermee kunt l besfcanden aa;i een :chi,f uuls een 

USS-flMtatitian roievofigtfi o# ttvari vefw]dtten. JCan mo'gtJiffc nU wordcri 
gelcScn up berturings iystcmiE n a u de/ den ’//in da n5 XP ._ 

Vcflic.wiizrpfq 

Gcnrastered, ktshaif dp elk comp liters en sammige cd- dvdspelers. 
Hiervooris hel nodig dai site bestanden meen; ^ordEn g E-CLhfE'.E-n. en 
efEondeflijte b'Sftendtn kunnen i#ttr h.df worden gewhtf 

VVefte indelma --nor cd et eh-d imi^t n.hr-nt-FTr- 


1% SpLies VMI formatteren vtfbergen Volgende_j [^ATUiuleren j 


cent mag komen, zouden de beta- 
scbommelingen [vergelijkbaar met 
de signaalsymmetrie van dvd's) zo 
klein mogelijk (onder de 20 pro- 
cent) moeten uitvallen. 

Hoewel we voor de test hoog- 
waardige bianco cd's van Taiyo 
Yuden gebruikten die in eerdere 
tests heel goede resultaten be- 
haalden. konden slechts twee 
branders van Asus en Pioneer de 
schijven met een goede kwaliteit 
branden [3], De modelten van LG 
en Samsung behaalden wellswaar 
ook geringe foutscores, maar van- 
wege verhoogde jitter- en slech- 
tere signaal waarden blijft hier niet 
veel speelruimte voor ouderdoms- 
verschijnselen. Aan de foutcurve 
van de Lite-Qn-bra rider is het te 
hoge brandtempo duidelijk her- 
kenbaar. In het binnenste bereik 
(linker rand), waar met 24X wordt 
gebrand, is het signaal nog in orde, 
terwijl het in het buitenste bereik 
(rechter rand) de foutgrenzen 
overschrijdt. Als je je tot een lager 
brandtempo beperkt. zouden ook 
hier goede brand resultaten moge¬ 
lijk moeten zijn, 

Het branden van cd's door de 
drives van NEC en Plextor is daan 
entegen regel recht rampzatig te 
noemen, hetgeen in schril contrast 
staat tot de dvd-b rand resultaten, 
die nog relatlef goed zijn. Dit is 
voor Plextor bijzonder pijniijk, de 
bianco Taiyo-Yuden-medla worden 
immers onder het Plextor-1 a bet 
verkocht. Omdat de foutcurven in 
het langzaam gebrande bereik een 
stuk lager uitvallen.zou je met lage 
brandsneiheden (tot 16X) ook hier 
bruikbare resultaten moeten kun¬ 
nen be ha lea 

Leeskwaliteit 

Of een slecht gebrande schijf niet 
meer gelezen kan worden. is in 
grote mate afhankelijk van de 
leesdrive. Een aantal mode Elen zijn 
wat dat bet reft een stuk gevoeliger 
dan andere. Bij de leessnelheden 
verschillen de drives hooguit mar- 
gsnaal van elkaar, maar het inlezen 
van slecht gebrande schijven of 
schijven met krassen is een ander 


Vista's Live 
File System 
kan DVD+RW's 
binnen enkele 
seconden met 
UDF formatteren 
en maakt 
eenvoudig 
beschrijven en 
wissen zoals een 
diskette mogelijk, 

verhaal. Hier behaatde de Pioneer- 
drive bijzonder goede resultaten 
met dvd's. terwijl Samsung het 
beste overweg kon met de test-cd 
met krassen. 

De drives moesten met de cd- 
grabbingsoftware Exact Audio 
Copy een audiotrack met een kras 
van 1.2 mm digitaal inlezen. Hier 
leverden de model I en van Lite-On 
en Samsung de beste resultaten. Bij 
de drives van LG, Optiarc en Pfextor 
kon de track alleen in de burst¬ 
mode worden geEezen, die even- 
tueie leesfouten niet weergeeft. 
Bij de lufstertest konden we bij de 
LG-kopie geen storende geluiden 
waarnemen. bij Optiarc en Plextor 
daarentegen wel. 

De brander van Lite-On eindigt 
ook bovenaan als het om het af- 
spelen van muziek-cd's gaat met 
kopieerbeveiliging, Hij kon als 
enige in hettestveld alle albums af- 
spelen. Alle anderen hadden mi li¬ 
stens met een oude Cactus Data 
Shi eld-variant (CDS 100). minstens 
£en Key2Audio-versle en vaak ook 
met Docdata a fspeel problem en. 

Om de geluidsproductie te re- 
duceren, verlagen sommige drives 
automatlsch de leessnelheid als 
ze een Video, TS-map in de hoofd- 
directory vinden of als de dvd met 
CSS is beveiligd. Alleen de drives 
van Optiarc en Plextor draaien on- 
verm inderd snel door en maken 
zelfs bij het afspelen van een 
video-dvd onultstaanbaar veel 
iawaai. De brander van Pioneer 
brengt het er beter vanaf hij blijft 
als enige onder een sone. Als de 
drives bij cd's meteen op maxi ma¬ 
le snelheid beginnen te draaien, 
zijn de verschillen een stuk kleiner, 
Hier blijven de modellen van Asus 
en Samsung met 5.9 en 6.1 sone 
het stilste. De drives van LG en Qp- 
tiarc zijn een stuk luidruchtiger en 
komen uit op 8 sone. 

Conclusie 

Als je de beoordeiingstabel 
goed bestudeert. vind je bij elke 
testkandidaat wel het een of an¬ 
dere gebrek.Veef brandfouten bij 
dvd's kunnen even wel met tang¬ 
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zamere brandsnelheden worden 
vermeden. Als je geen bianco 
Sony-media in een Asus-brander 
wilt stop pen of Plextors PX-800A 
met dvd's van dezelfde fabrikant 
gebruikt, is het verstandig om het 
brandtempo, overeenkomstig 
ons advies in de tabel, standaard 
naar 8X tot 12X te veriagea Het- 
zelfde geldt voor cd's en double 
layer bianco dvd's. Met een lager 
toerental wordt ook de gelulds- 
productie minder, bier helpt by- 
voorbeeid het softwaretooltje 
CD-Sremse (softlink). 

Moeilijker wordt het bij pro- 
blemen met herschrijfbare 
DVD+RW's of het Live File Sys¬ 
tem van Windows Vista, Dit soort 
zaken laat zich net zo min omzei- 
len als een slechte foutcorreetie 
bij schfjven met krassen of het 
niet willen afspefen van muziek- 
albums met kopieerbeveiliging 
door de drive. 

Zo valfen de resultaten van de 
branders van Optiarc en Plextor 
tegen vanwege hun tekortko- 
mingen bij de cd's en de hoge ge- 
luidsproductie. LG torpedeert het 
onbetwist goede uitgangspunt 
met SecurDisc door slechte dvd- 
brand resultaten. Ook bij Lite-On 
is de brandkwatiteit niet voldoen- 
de voor de be I oof de 20-speed 
brandsnelheid, maar muziek- 
fiefhebbers zijn wei ingenomen 
met de goede leeseigenschap- 
pen bij audio-cd's, Bij Pioneer en 
Samsung staan tegenover de 
deefs slechte brand resultaten in 
elk geval een goede foutcorrec¬ 
tie bij het lezen en de lage ge- 
luidsproductie, Als we echter alle 
meet resultaten bij dkaar nemen r 
dan heeft Asus op dit moment 
de meest evenwichtige brander, 
Hoewel ook die enkele manke- 
menten heeft, vertoont hij ai met 
a I het minste aantal echt storen- 
de gebreken. En meer mogen we 
op dit moment van de goedkope 
branders waarschijnlijk ook niet 
verwachten. 

Lite rat uur 

[1] Hartmut GieseEmann, Satanic 
discs, DVD-branders verhogen 
het tempo naar 18X en worden 
aangesloten via SATA, c't 6/2006, 
p,94 

[2] Hartmut Gieseimann,Cd-evolutie, 
het nieuwe cd-rw-formaat Mount 
Rainier, c r t 12/2002, p>86 

[3] Hartmut Giesefmann,Brandveilrg- 
heidscontrole, Het verschEE tussen 
goede en slechte blanco-dvd's,c't 
9/2005, p. 116 
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Dvd-brand resultaten 


Model 

Plextor D\TD-ftT6X(nG03} 
Foutscore, 

x-as: radius van de dvd 

y-as:PE5um8 

rood :gren$waarde van 230 


kwa^teitsindex/beoordeling 
PI Sum 8/PIF/POF 
DC-jEtter max./avg. 

Asymmetric min/max 

Aanbevolen schrijfsneJTidd 

Sony DVD-R 1GX [Sonyl 6D1) 

Foutscore, 

x-as: radius vgnde dvd 

y-as 'PI Sum 8 

rood :grenswaarde van 230 


kwaiiteits(ndex./beoordeling 
PI Sum 8/PIF/POF 
DC-jittermax./avg, 

Asymmetrie min/max 

Aanbevclen schrijfsnelheid 

Verbatim DVD+HW 8X (MKJUI AOS 000) 

Foutstore, 

x-as: radius van de dvd 

y-as :PI Sumfi 

rood igrenswaarde van 230 


kwalrtdtsl ndex/beoorde!ing 
PI Sum 8/PIF/PDF 
DC-jiiier max,/avg, 

Asymmetric rrfn/max 

Aanbevolen scbrijfenelheid 

Verbatim DVB+RDL BX (WIKM303 000) 

Fautscore, 

x-as: radius van de dvd 

y-as :PI Sum 3 

rood: g renswaarde van 2B0 


kwal ItCEtiindex/ticoordel I rig 
PI Sum 8/Plf/PDF 
Dt-jitter max./avg. 

Asymmetric min/ma« 

Aanbcvolen schrijfsnelherd 

Plextor CD-R 43X (Taiyo Yuden) 

Fouls core , 

x-as: radius van de dvd 

y-as: PI Sum 8 

rood :grenswaarde van 280 


kwaliieltsmdcx/beoordding 
BLER(GW=22Q)/E22/E32 
jitter max./avg, 

i3 (GW=30)/b£ta$tbommetfrigeri 
Aanbevdtm scbrijfsnelheEd 

Metingen met Audiodev CATS OVDR Pro en CATS SA3 Advanced CD-R 


Asus DRW-18HBLT (1.10) 

16XCAV: 6:14 min 





-4i / ©@ 

692/7/0 
11,3%/9,7% 
-6,25%/ 0,13% 
SX 

1GXCAV: 6:13 min 



62/© 

24/2/0 
9,9%/7,7% 
-3,52%/ 3,54% 



16X 

8X: DOW 1-1Q 


16/© 

222/4/0 
117%/ 9,6% 
-3,26 % / 3,03 % 



LG GSA-H55N (1.00) 

8-20XCAV- 4:39 mill 


17/© 
362/5/0 
10,5%/ 9,0% 


-1/77 %/1,77 % 

12X 

12XPCAV: 5:59 min 



1566/178/1 
16,7%/10,4% 
-11,64%/'-1,13% 

SK 

8X: DOW 1-10 



-70/00 
982/6/0 
10,5 %/8,8 % 
2,47%/10,39% 


eerst3keer oversebrijven 

8XZCLV 18:27 min 


niet gebnuiken 

10X PtAV: 14:13 min 



51/8/0 
10 , 1 %/ 9 , 3 % 
-5,39%/11,03% 
8X 

4BXCAV: 2:57 min 



67/© 
21 / 0/0 
39 rnsi/21,4m5 
32%/13,3% 
48X 



tv/ 

_ 1 _ 

i iii 

- ~ --- - ^ ^ ^ n | 


-292/©© 
1068/39/1 
14,9%/9,2% 
-12,65%/-0,72% 
6X 

48KAV: 2:40 min 



67/0/0 
50 ms / 24,3 ms 
29 % / 9,5 % 
16X 
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LiteOn LH'20AlS(9LO5) 

20X CAV: 5:0S min 


OptiArc AD-73715 (1-01) 

1BXCAV: 5:10 min 


Pioneer DVR-112 (1,15!) 

18X CAV; 5:12 min 


Plater PX-800 (1.00) 

1BX CAV: 5:29 min 


Samsung (TSST3SH-S1B3MSB01) 

1BX CAV: 5:19 miit 





-17 7 ©0 
396/3/0 
123 %/ 9 , 0 % 
-7^50%/0,05% 
12X 

20X CAV: 5:05 min 


42/0 

112/9/0 
9,9 % / 7,9 % 
-579%/2,03% 
8X 

18X CAV: 5:31 min 


-3/9© 

505 / 4 /0 
107%/8,6% 

075 % / 430 % 

BX 

TfiX CAV: 5:43 mm 


63/© 

28/3/0 
103%/7,8% 
-233%/1,03% 

iax 

18X CAV: 5:26 m in 


28/Q 

111/3/0 
10,2% 78,1% 
-9,50%/ 578% 
I2X 

16X CAV: 6:00 min 




880/95/1 
12,2 % / 8,4 % 
-8,43%/1,58% 
12X 

8X: DOW 1-10 


298 / 5 /0 
12,1 %/ 8 , 4 % 
-4,57%/-1,01 % 
12X 

BX: DOW 1-10 


234/4/0 
13,8%/8,4% 
-4,86%/1,96% 
12X 

8X: DOW 1-10 


88/5/0 
TO.8%/8,8% 
-378%/0,52% 
18X 

BX: DOW 1-10 


-197/0© 
874/52/1 
10 , 1 %/ 8 , 0 % 
-1,97%/5,13% 
12X 

8X:DOWl-f0 




33/0 
167/5/0 
10,9%/9,7% 

-5,35%/0,11% 
eerst 4 keer overschriiven 
BXZCLV; 17:54 min 


26/0 
79/3/0 
12,1%/117% 
3,30%/10,80% 
up 6X brartden 
8XZCLV; 18:53 min 


16/© 

272/6/0 
10,6%/ 9,7% 

0,92%/9,31% 
eerst 2 keer oversell rijven 
10X ZCLV: 15:42 min 


-338/0© 
1473/48/1 
14,4%/11,5% 
032%/11,44% 
niet gebrutken 
BX ZCLV: 18:49 min 


-28/©© 
600/3/0 
10 , 1 %/ 8 , 9 % 
-1,46 %/11,63 % 
nletgebmiken 
4X CIV: 27:05 min 




-155/0© 
400/20/1 
12,5%/9,9% 
-15,19 %/-0,02% 
4X 

4BX CAV: 2:39 min 


59/0 
32/2/0 
10,1%/ 9,1% 
-3,49%/3,49% 
8X 

48X CAV: MB min 


32/0 
131/9/0 
10,9 % / 9.3% 
-1,56%/4,46% 

10X 

m CAV; 3:16 min 



43/13/D 
13,7%/11,6% 
-4,03%/6,46% 
8X 

48X CAV; 3:10 min 


49/10/0 

10,2 % / 8,0 % 

-U7%/7,91% 

4X 

4BX CAV: 2:54 min 



-29/0© 

253/0/0 
36 ins/23,1 ms 
34%/12,1% 

24X 

©©zeergoed ©goed 


-388/00 
987/67 / 78 
47 ms/29,9 ms 
28%/217% 

16X 

O vqldoende © sfeeht 


Jzeersledit 


61/0 
34/0/0 
31 ms/20,3 ms 
33%/10,8% 

40X 

i/ ^nwezig - niet aanwezig 



6138 /SB/105 
49ms/2S r 4ms 
33%/11,9% 
16X 

a geen opgave 


27/0 
23/0/0 
52 ms/29,3 ms 
23 % / 21,7 % 
ljfiX 
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Super Deal! 

Een .nl domeinnaam* 

10 jaar lang slechts € 39,50 

* tijdelijke actie 


BEL GRATIS: 0800-1770 


DOMEINNAAM* 

1 JAAR 
per jaar 

2 JAAR 
per jaar 

5 JAAR 
perjaar 

10JAAR 
per jaar 

.NL voor maari 

€ 5.00 

€12.50 

€11.00 

€3.95 

.BE 

€15.00 

€12.50 

€11.00 

€9.90 

.DE 

€15.00 

€12.50 

€1100 

€9.90 

COM 

€15.00 

€12.50 

€1100 

€ 9,90 

.NET 

€ 15,00 

€12,50 

€1100 

€9.90 

0RG 

€15.00 

€12,50 

€11.00 

€9.90 

BIZ 

€ 15,00 

€12.50 

€1100 

€9.90 

INFO 

€ 15.00 

€12.50 

€1100 

€ 9.90 

EU 

€ 15.00 

€12.50 

€1100 

€ 9.90 

MOB! 

€ 27.50 

€25.00 

€ 20.00 

€15.00 

* Voor meer Informatie: www.hostway.nl/prices 
Prijzen zljn excl. BTW 


H O STWAY 


“Hostway is snel, betrouwbaar 

g n voord©|icj KarindeVrjeSiz ° etermeer 


Snel: Direct een of meerdere domeinnamen 
registreren op je eigen naam of bedrijfsnaam. 

Betrouwbaar: Je website gehost op snelle servers 
die voortdurend in contact staan met het Internet 
en mailservers die je email veilig en snel verwerken 
en voorzien zijn van spamfilters en viruskillers. 

Voordelig: Je eigen .nl domeinnaam 10 jaar lang 
slecht € 39,50* Nergens voordeliger en binnen 
10 min. geregistreerd. Is je domeinnaam nog vrij ? 
Registreer hem dan nu via www.hostway.nl 


Heb je vragen ? 

Email naarsupport@hostway.nl 
of bel ons gratis: 0800-1770 

www.hostway.nl 

Lees je deze advertentie 
in Belgie ga dan naar 
www.hostway.be 
of bel gratis: 0800-17 700 


erkend 


.nl 


Hostway is erkend 


registrar 


■ nusiway is t?r 

be agent 


'Ay 

***!; 
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Je eigen .nl domeinnaam 
10 jaar lang slechts € 39,50 * / 

nergens voordeliger en binnen 10 minuter) geregistreerd via www.hostway.nl 

Wacht niet langer! 

Met een domeinnaam en hostingpian van Hostway zet 
je snel je website op het Internet. Meld je vandaag aan 
via www.hostway.nl dan krijg je direct je login-gegevens. 
Bel gratis 0800-1770 of email naar support@hostway.nl 

De voordelen van Hostway: 

• Geen contractuele verplichtingen. 

• Doorverwijzing naar webruimte elders mogelijk. 

• Je website gehost in Hostway’s eigen datacenter. 

• Windows® en Linux hosting, dagelijkse back-up. 

• llitgebreide spam* en virusfilters voor je email. 
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Hoe langer de koperen kabel 
Is, des te meer signaaldemping 
er optreedt. De afsta nd wordt 
ook beperkt doordat de ontvan- 
ger steeds meer moeite krjjgt 
om het signaai van de ruis 
te onderschetden (Signal to 
Noise Ratio, SNR). Dat effect 
is sterker als de frequence 
van het signaai hoger Is 
- dus hoe hoger de fre¬ 
quence, des te korter de 
afstand waarover nog 
informatie kan worden 
verzonden bij een ge- 
iijkblijvend zendver- 
mogen. 

3n principe kan dit 
verzwakkende effect 
worden gecompenseerd 
door het zendvermogen 
op te krikken bij signalen 
die een hogere frequentie 
hebben, maar dit werkt maar 
ten dele, Een telefoonkabel 
vormt een elektrisehe resonan- 
tiekring, waardoor die zelf ook 
een signaai uitzendt dat wordt 
ontvangen door andere kabels 
die in dezelfde kabelbundel zit- 
ten. Een ontvanger krijgt vervol- 
gens slgnalen van verschillende 
zenders - een duidelijk signaai 
en meerdere minder sterke, die 
niet voor hem zijn bestemd maar 
de SNR wel laten dalen en zo de 
ontvangst verslechterem Als een 
zender-ontvanger-combmatie 
besluit het eigen zendvermogen 
te vergroten om de transmissie- 
kwaliteit te verbeteren, nemen 
de storingen en hiermee ook de 
fouten op de andere kabelsinde 
buurt toe.Ter compensatie moe- 
ten deze dan ook hun zendver¬ 
mogen wee r vergroten. 

Door de vastgeiegde maxi- 
male zendvermogens wordt ver- 
hinderd dat dit zin loos verhoogd 
blijft worden. Maar die grenzen 
zijn door de wat achterhaalde 
concepten uit de beginjaren van 
de DSL-techniek behoorltjk ruim 
gehouden, Standaardiseringsin- 
stituten zeals het Europese ETSI 
of het Amerikaanse IEEE hoefden 
oorspronkelijk alleen een goede 
verbinding te garanderen, het 
kwam nauwelijks nog voor dat 
er meerdere kabels in dezelfde 
bunde! zaten of dicht bij elkaar 
in de buurt lagen. 

Daarnaast worden de on- 
gewenste zend- en ontvangst- 
karakteristieken wat gedempt 
door een speclale kabeltechniek, 
waarbij ineengedraaide koperen 
aderparen nog eens onderling in 
elkaar worden gedraaid tot bun- 
dels van 25 aderparen of meer. 


Holger Skurk 


Broederlijk surfen 


Spectrumbeheer: DSL-storingen en oplossingen 

Het koperen kabelnetwerk wordt door de DSL-techniek fiink belast Providers kunnen 
het nog wel blijven gebruiken, maar het wordt langzamerhand wel wat krap, Hoe meer 
DSL-aansliiitingen er zijn, des te meer storingen er ook tussen de kabels onderling gaan 
optrederr. Diverse kabel- en modemtrucjes kunnen die storingen wel verminderen, maar 
desondanks moeten providers a He zeilen bijzetten om de grote toe name aan ADSL- 
aansluitingen te kunnen bolwerken. 


S fnds de opkomst van ADSL 
is het gebruik van de te- 
iefoonkabel drastisch ge- 
wijzigd. Met analoge telefoons, 
faxverkeer en analoge modems 
werd maar een klein deel van het 
hele spectrum gebruikt (300 Hz 
tot 3,4 kHz), De ADSL-aansluitin- 
gen slokken meer dan 2,2 MHz 
op, Voor de nog snellere VDSL2* 
techniek is zeifs 30 MHz nodig. 

Desondanks werken de 
breedbandtechnieken prima, 
als er tenminste afzonderlijke, 
geisoleerde dubbele koperen 
kabels gebruikt worden, Maar in 


de praktijk raken sommige DSL- 
kabelparen elkaar in de kabel- 
bundels en dat aantal neemt al 
leen maar toe, Dat zou een groot 
probleem kunnen worden, want 
hoe meer breedbandkabels er 
tn dezelfde kabelbundel zitten, 
des te meer ze elkaar storen, 
Nederland zit wereldwijd gezien 
bij de koplopers als het gaat om 
breedbandinternetaansluitingen 
en het overgrote deel daarvan 
loopt via een ADSL-lijn [1 ], 

Over enkele jaren zal dan ook 
het grootste deel van de tele- 
foonaansfuitingen zijn veran- 


derd In een breed bandaansluh 
ting. Dan is dus te verwachten 
dat die toename ten koste gaat 
van de kwaliteit, tenminste als 
de providers niets ondernemen 
om de wederzijdse storingen in 
de DSL-kahe! tegen te gaan. 

Bij hetzoeken naar een oplos- 
sing moeten providers rekening 
houden met het zendvermogen 
van de DSLAM-modems en de 
modems van de gebruikers, de 
signaaldemping over de kabel 
en de overspraak van signalen 
tussen kabels die dicht bij elkaar 
liggen. 


94 


cT 2007,Nr.9 









Knowhow | DSL 



Frequentiespeetra van verschillende technieken: overlappende 
frequentiebereiken leiden tot D5L-stonngen. 


Het effect daarvan werkt echter 
alleen voor analoge telefonie, 
waarvoor een basisbandbreedte 
van slechts 3,1 kHz voidoende 
is. De ADSL2-techniek gebruikt 
daarentegen 256 draagfrequen- 
ties met elk een bandbreedte 
van 43125 kHz, bij ADS12+ zijn 
dat er 512 en bij VDSL2 zelfs 
4096. De kabeltechniek kan bij 
deze signalers met de mime 
bandbreedte en een hogere 
frequence onvoldoende voor- 
komen dat ongewenste straling 
wordt uitgezonden. 

Vandaar dat geprobeerd 
wordt om de storingen met een 
andere true op te heffen of te 
minimaliseren; men verdeelt de 
DSL-kabels zoveel mogelijk ge- 
lijkmatig over de aanwezlge ka- 
belbundels, zodat ze ook zover 
mogelijk uit elkaar liggen, 

De dichtheid van ADSL- en 
AD5L2+~aansluitingen neemt 
echter flink toe, zodat die true 
met lang meer zal werkem De 
infrastructuurexploltanten ont- 
wikkelen telkens nieuwe tech¬ 
nieken om bij een groeiende 
vraag dezelfde service te kun- 
nen bieden. Deze technieken 
staan bekend als Dynamic Spec¬ 
trum Management (DSM). Dit 
zijn verschillende methodes om 
variabel met de frequences van 
dicht bij elkaar liggende draden 
om te springen, om zodoende 
crosstalk zoveel mogelijk te 
voorkomen en de SNR te opti- 
maliseren. Sommige daarvan 
zijn al in de ADSL-specificaties 
gedefinieerd. Voor alle metho- 
den geldt dat ze het bruikbare 
frequentiebereik zo optlmaal 
mogelijk proberen te benuttem 
Paarnaast moeten ze natuurlijk 
betrouwbaar werken en kosten 
besparem 

Meer ruimte! 

Een overzicht van alfe transmis- 
sietechnieken, de bijbehorende 
frequentiebereiken en zend- 
vermogens die vandaag de dag 
door de kabelbundels gaan 
maakt het allemaal wat duide- 
lijker. Normaal minimaliseren 
standaardiseringsorganen zoafs 
het ADSL Forum of de ETSi de 
wederzijdse storingsinvloeden 
door de technieken over ver¬ 
schillende frequenties te verde- 
len (zie afbeelding boven). 

Sommige overlappen elkaar 
daarbij, wat weer een flinke 
storing kan veroorzaken op de 
ADSL-kabels. Dat Is bljvoorbeeld 
het geval bij de HDSL-techniek, 


waarvan de frequentieband 
deels overlapt met het down¬ 
stream be reik van ADSL2 en 
ADSL2+, Deze 'aliens' zijn qua 
aantallen niet het grootste pro¬ 
blem, omdat er steeds minder 
vraag is naar HDSL-aansluitin 
gen. Men gaat er dan ook vanuit 
dat het storende effect daarvan 
zal afnemem 

Een sterkere storing treedt op 
door het grote aantai ADSL-ka- 
bels. ADSL heeft het grote voor- 
deel dat het bij het maken van 
een verbinding (de synchronisa- 
tiej de transportparameters aan- 
past aan de kabelcondities - het 
bepaalt met andere woorden 
zelf welke frequenties gebruikt 
worden en reserveert op die ma- 
nier bepaalde dragers waarmee 
de gewenste snelheid wordt 
gegarandeerd, In het spectrum 
moeten er dan uiteraard nog 
bereiken zijn met voidoende sig- 
naaFruisafstand. 

Maar ook in dat opzicht 
neemt het aantai mogelijkheden 
af> Door een toenemende vraag 
naar multimediale diensten 
neemt de behoefte aan breed- 
band bij de deelnemers toe. Een 
kabel die 16 Mbit/s naar een 
klant moet sturen r heeft daar- 
voor een groter frequentiebereik 
nodig dan bij een verbinding van 
2 Mbit/s. Ook moet een D5LAM- 
modem voor een verbinding van 
16 Mbit/s meer draaggolven met 
een hogere frequence verzen- 
den en deze extra dragers moe¬ 
ten ook nog eens meer versterkt 
worden verzonden om er voor te 
zorgen dat ze dezelfde afstand 
in dezelfde kwaliteit overbrug- 
gen als de lagere frequenties - er 
ontstaat dus meer storing. 

Sommige providers houden 
echter geen rekening met deze 
storende effecten en bepalen 
hun zendvermogen met het 
motto 'meer is betef' Bij deze 
alhyou-can-get-configuraties 
wordt het gehele frequentiebe- 
reik met het maximaal haalbare 
vermogen bdast dat binnen de 
ADSL-standaard nog mogelijk is, 
hoewel de deelnemer bijvoor- 
beeld een verbinding heeft die 
slechts op 2 Mbit/s is ingesteld. 
De DSLAM-modems zenden 
meer dragers dan nodig is en 
ook sterkerdan nodig. 

Het kan wel op die manier, 
maar het is een verkwisting van 
het vermogen en leidt tot de ge- 
bruikelijke storingen. Bovendien 
is het ook nog eens schadelijk; 
de verbinding wordt er niet sta- 
bieler door, maar de aansluitin- 


gen in de kabelbundel die in de 
buurt zitten, worden er wel door 
beinvloed. Een van de eerste 
stappen die providers moeten 
zetten om een maximaie ver- 
draagzaamheid te garanderen, 
is deze 'hogging lines' weer tot 
een normaal niveau terug te 
schroeven [2]. 

Goed luisteren 

De wederzijdse beinvloed in g 
van de kabels in een bundel 
wordt ook wel crosstalk ge- 
noemd. Er wordt onderscheid 
gemaakt tussen twee soorten 
crosstalk, afhankelijk van aan 
welk eind van de verbinding het 
optreedt. 

Bij Near End Crosstalk (NEXT) 
stoort de zender een ontvanger 
die in zijn directe omgeving zit. 
Als gelijksoortige bronnen el¬ 
kaar storen, wordt dat SelfNEXT 
genoemd. SelfNEXT is bijvoor- 
beeld een probleem in verdeeh 
stations waar DSLAM-poorten 
dicht op elkaar zltten en elkaar 
beYnvfoeden. 

Bij NEXT zijn het signaien die 
in tegengestelde richting lopen 
die elkaar storen. Met andere 
woorden; het uitgaande sig- 
naal van een poort stoort het 
binnenkomende signaal op de 
poorten in de directe omge¬ 
ving, NEXT-storingsnlveaus zijn 
meestal vrij hoog omdat het sig¬ 
naal en de storing direct aan het 


begin van de kabel elkaar bein- 
vloeden en dus nauwelijks wor¬ 
den gedempt. Als je de gespe- 
cificeerde frequentiebereiken 
van ADSL-protocollen bekijkt, 
kun je jezelf afvragen hoe NEXT 
kan ontstaan - de up- en down- 
streamfrequenties zijn bij de ac- 
tuele ADSL-con st rue ties normaal 
gesproken immers geschelden. 
NEXT zou dus eigenlijk helemaal 
niet op mogen treden. Deze sto¬ 
ring is echter te wijten aan de 
verstrooiing op het grensgebied 
van de frequenties, het effect 
ontstaat op de grens tussen het 
down- en upstreamspectrum bij 
ca,276 kHz. 

Far End Crosstalk (FEXT) ont¬ 
staat bij signaien die parallel 
aan elkaar lopen en treedt over 
de gehele kabellengte op. Wel 
wordt het ook door de hele kabel 
gedempt, waardoor het sto- 
ringsniveau van FEXT lager ligt 
dan dat van NEXT Maar omdat 
de signaien waar de overspraak 
optreedt in hetzelfde frequen¬ 
tiebereik figgen, is FEXT toch een 
belangrijke storingsfactor. 

PSSt* *• 

Al deze soorten crosstalk moe¬ 
ten zoveel mogelijk worden 
verminderd om zoveel mogelijk 
deelnemers een zo hoog moge- 
lijke snelheid te kun nen bieden. 
Daarvoor zijn verschillende me- 
thoden ontwikkeld. 


Kabelbundel 


Far-end 



Near End Crosstalk levert sterke signaien op, omdat ze direct aan 
het begin van de kabel optreden (NEXT), Far End Crosstalk loopt 
daarentegen over de hele kabellengte en is daarom zwakker (FEXT). 
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Een Power Spectral Density Mask zorgt ervoor dat verschillende services in de kabelbundel elkaar 
met sterker beVnvloeden dan de vastgelegde drempelwaarde* 


Er zijn rlchtlijnen voor het maxi- 
male zendvermogen afhanke- 
Lijk van de frequently Hierdoor 
wordt gegarandeerd dat verschil ¬ 
lende services In de kabelbundel 
elkaar nooit teveel kunnen weg- 
drukken (Power Spectral Density 
Mask, PSD). Deze PSD-maskers 
zijn in principe zo ingesteld dat 
er in het slechtst denkbare sce¬ 
nario nog data kunnen worden 
verstuurd. Er worden giobale 
bovengrenzen aan het zendver¬ 
mogen opgelegd - en als die 
eenmaal bepaald zijn, worden 
die bindend en in een standaard 
vereeuwigd. 

Als aile kabels in de bundel 
echter bet maximaie zendver¬ 
mogen gebruiken - bijvoor- 
beeld ADSL, HDSL, SDSL en ook 
huudijnen - ontstaan er ook 
maximaal storingen waardoor 
de maximaal haaibare datarate 
van eike kabel daalt. 

Het zendvermogen kan bij 
het synch roniseren op twee 
manieren worden bepaald. De 
DSL-modems kunnen zo worden 
Ingesteld dat ze een verbinding 
met een maximale bitrate pro- 
beren te maken met een signaal- 
ruisafstand die nog net accepta- 
bel is. Of je stelt het modem zo in 
dat het bij een bepaalde bitrate 
naar de maximale signaal-ruis- 
afstand op zoek gaat. De eerste 
methode kan worden gebruikt 
om het verzorgingsgebied uit 
te breiden waarbinnen nog een 
bepaalde sneiheid wordt gega¬ 
randeerd. Gebruikers die verder 
van de centrale zitten profiteren 
hlervan, omdat ze dan hogere 
bltrates ontvangen. En providers 
zijn blij omdat ze voor snellere 
aansluitingen hogere taneven 
kunnen rekenen. De tweede 
richtlijn - het ondoordacht in- 


stellen van een maximale SNR 
- he eft da a rente gen voor de 
deelnemers en ook voor de pro¬ 
vider niet zo veef zin. 

Een eenvoudige methode 
om de lijnen te optimallseren 
is Power Back Off (PBO). Hierbij 
wordt bij korte kabels het zend¬ 
vermogen verminderd, waar¬ 
door de crosstalk met langere en 
dus gevoeligere kabels in de di- 
recte buurt daalt (zinvol bij FEXT, 
maar met bij NEXT). Dit mecha- 
nisme werkt niet dynamisch en 
kan daarom ook niet worden 
aangepast aan wisselende om- 
standigheden (bijvoorbeeld bij 
crosstalk op plekuren). 

PBO is vooral handig voor ver- 
bindingen van outdoor-DSLAMs 
(de vroegere kabelvertakkin- 
gen). Bij deze verblndingen van 
hoogult enkele honderden me¬ 
ters lang, die ontstaan doordat 
er bijvoorbeeld bij een nieuwe 
VDSL2-verbinding een lang stuk 
kabel wordt vervangen door 
glasvezel, wordt het zendver¬ 
mogen naar beneden bijgesteld. 
Hierdoor daalt de invloed van de 
signalen van deze kabels op de 
signalen van andere niet vervan¬ 
gen kabels met koperen ader- 
paren, die nog wel het gehele 
traject moeten overbruggen van 
centrale naar deelnemer. Anders 
zouden de VDSL2-kabe!s de ki- 
lometerslange koperen kabels 
enorm beinvloeden, 

Omdat VDSL2 een veel gro- 
ter frequentlebereik heeft dan 
AD3L2 en ADSL2+ hoeft men 
alleen maar het frequentiebe- 
reik terug te schroeven tot 2,2 
MHz. Het hoogfrequente V5DL2- 
aandeel wordt sterker gedempt 
naarmate de frequence hoger 
is, maar wordt niet be'mvloed, 
en de prestaties in het bovenste 


dee! van het spectrum btijven 
gelijk. 

Voor ADSL2+ is voor het in- 
richten van ADSL2+-Outdoor- 
DSLAMs bovendien een cabinet 
mode gespecificeerd, waarbij al- 
leen gebruik gemaakt wordt van 
het 1,1 tot 2,2 MHz-bereik. Hier- 
mee worden de signalen van de 
traditionele ADSL-verbindingen 
ontzien die door de outdoor- 
DSLAM lopen. 

Bovendien wordt bij korte ka¬ 
bels ook het vermogen vermin- 
derd. De modems zenden dan 
niet zulke sterke signalen als de 
ontvangers dichterbij zijn* 

Stilte! 

Dit soort statische methoden zijn 
natuurfijk niet vanzelf bruikbaar 
bij een toename van het aantal 
DSl-verbindingen. In dat geval 
moeten er handmatig complexe 
aanpassingen worden gedaan. 
Daarbij moet als het ware offline 
aan de hand van afstanden een 
beslissmg worden genomen, en 
dus niet op basis van meetwaar- 
den van een werkend systeem. 
Dat leidt onvermijdelijk tot niet- 
optimale resultaten. 

Een dynamisch spectrumbe- 
heer heeft die nadelen niet, Er 
wordt onderscheid gemaakt tus- 
sen de PSM-levels 1,2 en 3, die 
toenemen in complexiteit. Tot 
dusver zijn alleen procedures 
van DSM-level 1 gejmplemen- 
teerd. Stap voor stap wordt eerst 
level 2 geTmplementeerd en ten- 
slotte het zeer complexe level 3* 
Deze laatste bestaat tot nu toe 
alleen nog uit veelbelovende al- 
goritmen en simulates, 

Voor alledrie de methoden 
getdt dat de functies van de 
DSLAM's aan de kant van de 


provider en de functies van de 
ADSL-modems aan de kant van 
de gebrutker nauw met elkaar 
in contact staan - het ADSL- 
modem en de DSLAM moeten 
continu gegevens uttwisselen 
over de kwaliteit van de verbin¬ 
ding om de dragersamensteliing 
zo nodig te kunnen wtjzigen. 

De taak van de eenvoudigste 
dynamrsche methode, DSM- 
level 1, bestaat uit het zo laag 
mogelijk zien te knjgen van de 
spectrale prestaties van de ver- 
binding om crosstalk te vermij- 
dem Het zendvermogen wordt 
hlerbij aangepast, afhankeiijk 
van de beoogde bitrate en een 
ruime signaal-ruisafstand. 

Een bekend algoritme is het 
Iterative Water Filling (IWF), dat 
voor elke verbinding afzonder- 
lijk wordt uitgevoerd [3]* Het 
zendvermogen wordt gezien 
als 'water' dat van bovenaf in de 
signaal-ruiscurve wordt gego- 
ten. Goede DSLAM- en deelne- 
mermodems vullen hooguit tot 
een niveau dat genoeg is om het 
ruisen acceptabe! te red u cere n 
zodat het water dus boven het 
ruisniveau naar deontvanger kan 
lopen, Slechte modems vullen 
klakkeloos tot de rand toe vol, 

Het DSM-center heeft een 
codrdinerende taak en legt voor 
elke verbinding de optimale 
verhoudlngen van het zendver¬ 
mogen en de juiste signaal-ruis¬ 
afstand vast, zodat het aantal 
bitfouten (Bit Error Rate) een 
acceptabele grenswaarde niet 
overschrijdt (meestal 10' 7 )- Meer 
valt er op dit DSM-level niet 
te coordinerem Dat maakt het 
mogelijk om DSL-level 1 ook te 
implementeren in skuaties waar 
niet alle verbindlngen in de ka¬ 
belbundel worden beheerd. 

Bij DSM 1 wordt elke kabel af- 
zonderlijk bekeken. Alle andere 
horen tot de 'omgeving; waarop 
de verbinding wordt afgesteld. 
Dat is een noga! grove manier, 
omdat er geen rekening mee 
gehouden wordt dat de invloed 
van de buitenwereld kan veran- 
deren - andere kabels worden 
daarna immers pas aangepast. 
Om dat echt effectief te maken, 
moeten alle kabels dus tegelij- 
kertijd bekeken worden. Maar 
wat is een peperdure installatie 
waard als een paar afwijkende 
kabels er al voor kunnen zorgen 
dat het hele systeem niet opti- 
maalfuncttoneert? 

Andere methoden die in som- 
mige deelnemermodems al zijn 
geTmplementeerd en tot DSM- 
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level 1 worden gerekend, zijn L2 
Power Mode [uitsehakelen van 
zend- en processorvermogen bij 
inactiviteit), Seamless Rate Adap¬ 
tion (variabele bitrate tijdens 
verbinding), Bitswap (herverde- 
len van de bits over de dragers) 
en Power Back Off. 

Op dft moment beheersen 
echter nog niet alle DSLAMs en 
deelnemermodems alle metho- 
den, Dat geldt bijvoorbeeld voor 
de Seamless Rate Adaption en 
de L2 Power Mode of voor de bij- 
behorende signaalsterkte bij het 
synchroniseren. Dan gebruiken 
beide zljdes het voile vermogea 
omdat DSLAM's bij de initial isa- 
tie van de bitrate nog altijd met 
de maximale waarde beginnen. 
Dat is geen must, want ADSL- 
specificatle G.994,1 staat toe dat 
at bij de verbindingsopbouw een 
zendvermogen wordt gekozen 
dat is aangepast aan de doel- 
snelheid van die verbinding. 

Het is trouwens ook goed 
voor het milieu om het zendver¬ 
mogen aan te passen en de L2- 
mode te aetiveren: het bespaart 
energie en de distributiepunten 
hoeven minder gekoeld te wor¬ 
den. Een gecoordineerd tijdsche- 
ma voor de implementatie van 
de vele DSM-procedures bestaat 
overigens nog niet, waardoor 
iedere fabrikant vooralsnog zijn 
eigen gang gaat. 




Iterative Water-Filling: goede 
modems bouwen binnen 
bepaalde randvoorwaarden 
een zendvermogen op 
dat sterk genoeg is om de 
ruis te overwinnen en een 
betrouwbare communicatie 
te garanderen. Slechte 
modems verspillen onnodig 
veel zendvermogen en storen 
daardoor ook onnodig andere 
modems. 


Het aankomende DSM-level 2 
moet de crosstalk verminderen 
door de spectra en verbindings- 
prestaties van alle aansluitingen 
tegelijk in de kabelbundel te 
verrekenen, Dan wordt dus ook 
rekening gehouden met onder- 
Ifnge afhankelijkheden. Voor 
deze taak zouden in principe 
DSLAM's in aanmerking komen, 
alleen kunnen de modems niet 
met elkaar samenwerken. Elk 
modem stemt alleen af met 
deelnemermodems en niet met 
andere modems in de buurt. 

Gelijktijdige uitzending 

De coordinate moet worden 
geregeld door een DSM-cen- 
trum aan de kant van de provi¬ 
der, Eerste experimenten heb- 
ben aangetoond dat die (bij 
voldoende reken kracht) met multi- 
dlmensionale optimalisatie een 
spectrale verdeling kunnen reali- 
seren die over de gehele linie op- 
timaal is en een optimaal zend¬ 
vermogen voor elke verbinding 
in de bundet, De afzonderlijke 
insteflingen kunnen op het eer¬ 
ste oog tegenstrfjdig lijken. Het 
kan bijvoorbeeld voorkomen dat 
er voor een korte verbinding een 
tamelijk hogeen daarmee sterke 
frequentie wordt gebruikt, ter- 
wijl er bij het gebrutk van lagere 
frequences minder vermogen 
nodig zou zijn P Voor het grote 
geheel kan het in dergelijke ge- 
vallen echter juist beter zijn om 
op afzonderlijke verbindingen 
iets meer vermogen te zetten, 
Maar ook dan is niet elk detail 
geregeld. Het blijft bijvoorbeeld 
onduldelijkhoe DSLAM's worden 
aangestuurd, De kabels lopen 
in dezelfde kabelbundel, maar 
horen bij verschillende ISP's. 

De eerste beide DSM-levels 
manipuleren alleen het zend¬ 
vermogen en de PSD-maskers. 
Bij DSM-level 3 vrndt er ook een 
extra aansturing op signaalni- 
veau plaats, zodat alle down- en 
upstreamsignalen synchroon 
verstuurd worden. De details 
van deze procedure worden nog 
ontwlkkeld. Sim pel gezegd: voor 
de analyse worden alle signa- 
len van de kabelbundel op het- 
zelfde moment bekeken en hun 
onderfinge invtoed berekend, 
Daaruit voIgt de invloed van de 
signalen in de verschillende ka- 
beis op elkaar, de zogenaamde 
transferfuncties. Het complete 
plaatje geeft een beeld van het 
crosstalk-gedrag van de kabel¬ 
bundel. 


DSM-level 3 wordt ook wel 
vectoring genoemd en vereist 
een intensieve coordinatie bij 
het genereren van het signaaL 
Met dit mechanisme is aan de 
kant van DSLAM in de spedfi- 
catie voor VDSL2 al rekening 
gehouden. Maar het is stukken 
ingewikkelder om meerdere 
DSLAM's met elkaar te coordi- 
neren,Als beloning geldt echter 
het (theoretisch) verdwijnen 
van alle upstream-crosstalks 
(NEXT en FEXT) en van alle 
downstream-FEXTs. 

Alleen downstream-NEXT 
blijft nog aanwezig omdat je 
de crosstalkstoringen van alle 
deelnemende DSL-modems aan 
de zijde van de klant moet incal- 
culeren - het is een flink stuk in¬ 
gewikkelder om die te traceren. 
Daarom hebfoen de bedenkers 
van D5M dat maar achterwege 
gefaten: een centrale instantie 
zou alle deelnemermodems zo 
moeten instellen dat ze alle- 
maal rekening houden met alle 
invloeden op de gebundelde 
verbindingen en dit permanent 
synchroniseren. 

Optimale spectra 

De DSM-levels 2 en 3 stellen ho- 
gere eisen aan het DSM-center, 
Net center moet de parameters 
voor alle verbindingen in een 
bundel kunnen regeien. Naast 
het fysiek kunnen benaderen 
van de kabel is een enorme re- 
kenkracht nodig - concreter 
kunnen we daar nog niet over 
zijn, de apparaten hiervoor zit- 
ten nog in een conceptfase. De 
rekenintensiteit neemt ex pone n- 
tieel toe met het aantal gebruik- 
te dragerfrequenties en met het 
aantal verbindingen. 

Dat is voor VDSL2 met zijn 
4096 dragers niet realistlsch 
meer op te lessen door er sim- 
pelweg meer reken kracht op los 
te laten, Er is echter een alter- 
natief algoritme [4], dat gericht 
is op het optimal iseren van de 
spectra in plaats van de signaal- 
synchroni satie. De reken inten- 
siteit neemt hierbij alleen nog 
maar linealr toe met het aantal 
dragerfrequenties, Volgens de 
schrijver van het algoritme wor¬ 
den resultaten bereikt die vier 
keer zo goed zijn a Is met DSM- 
level 1. Ook dit algoritme is in 
de praktijk nog niet getest. Een 
anderinitiatief gebruikteen niet- 
fineaire signaalverwerking om 
het signaal-ruisgedrag te verbe- 
teren. De beoogde winst van 6 


dB kan worden gebruikt om het 
zendvermogen te verlagen en 
op die manier de crosstalk indi¬ 
rect te reduceren. 

Ook dit toont aan dat er met 
name bij de complexe DSM-me- 
thoden nog wat meer onderzoek 
nodig is. Simulaties laten echter 
zien dat DSM-technieken nog 
veei meer uit de koperen kabels 
kunnen halen dan de 50 Mbit/s 
die op dit moment als maatstaf 
geldt. Gezien de enorme inves- 
teringen die gedaan moeten 
worden om overal glasvezel aan 
te leggen, is verder onderzoek 
zeker de moeite waard. Aan- 
gepaste Power Back Off proce¬ 
dures worden nu al gebruikt. 
Daarnaast bestaan er verbeterde 
PSD-maskers voor de DSL-kabels 
die van uit de Outdoor-DSLAM's 
lopen en zich daardoor in hun 
FEXT-gedrag aanpassen aan 
de kabels die uit de centrale 
komen, 

Ook de energiebesparmg 
is een aantrekkelijk aspect. 
ADSL2+ beschikt al over de me- 
chanismen om energiezuinig te 
kunnen werken: verschillende 
power modi kunnen de DSL-mo- 
dems stand-by zetten als ze niet 
actlef zijn, Als alle DSL-modems 
in de DSLAM's en in de huis- 
houdens slechts zoveel energie 
zouden verbruiken als ervoor de 
verbinding nodig is, en dat dan 
ook alleen doen als het daad- 
werkelijk wordt gebruikt, is dat 
goed voor zowd de portemon- 
nee als het milieu, 

Holger Skurk is productmanager 
voor xDSL bij AVM in Berfijn. 
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Fingerspitzengefiihl 


Vingerafdrukscanners getest 


Op steeds meet betaalbare notebooks zit tegenwoordig 
een vingerafdruksensor ingebouwd, Waren die een paar 
jaar geleden nog voorbehouden aan de professionele 
wereld, nu kunnen ook thuisgebruikerszonder 
wachtwoord op een beveiligde Windows-machine 
inloggen. Maar hoe veilig zijn dit soort systemen eigenlijk? 


D oor vingerafdru ks e nsors 
te gebruiken behoren 
problemen als vergeten, 
gestolen, verloren, te simpele of 
zonder toestemming doorge- 
geven wachtwoorden tot het 
verleden* Dat denken de pro¬ 
ducer! ten in elk gevaf. Doordat 
steeds meer eindgebruikers dit 
soort sensors gebruiken, is een 
eenvoudige bediening een be- 
fangrljk punt. Orn in te loggen is 
Net nu eenmaal makkelijker om 
bijvoorbeeld een vinger op een 
sensor te leggen dan altijd het 
goede wachtwoord te onthou- 
den en in te typen. 

In Amenkaanse series als CSI 
zie je duizenden opgeslagen vin- 
gerafdrukken over het scherm 
flitsen,waarna een passendefoto 
de schuldige van het misdrijf 
identificeert. In het echte leven 
maakt de vingerafdruksoftware 
echter geen gebruik van afbeel- 
d ingen om vingerafdrukken te 
identifieeren, maar worden deze 
gereduceerd tot de beiangrijke 
kenmerken, de zogenaamde ty- 
pica. De zo gegenereerde data- 
set wordt ook wel aangeduid als 


100 


ee n v i ng e ra fd ru k~tem p late. So m - 
mige sensors doen deze stap al 
in de firmware. 

Ah je begint te zoeken naar 
een goede afdrukscanner kun 
je ktezen uit een enorm aanbod, 
waarvan bij nadere beschou- 
wing ai snel blijkt dat veel pro- 
ducten gebaseerd zijn op slechts 
een handjevol sensormodelfem 
Op notebooks vtnd je brjna uit- 
sluitend zogenaamde swipe- 
sensors van de bedrijven Upek 
en AuthenTec. Hierbij moet je je 
vingertop met een zo gelEjkma- 
tig mogelijke beweging over de 
sensorbalk bewegen, 

Als de compacte bouwvorm 
minder belangrijk is, zoals bij pc- 
toetsenborden of externe USB- 
sensors, worden vaker vlakke 
wide-area sensors gebruikt. Hier¬ 
bij plaats je een vingertop op de 
sensor en hoef je je vinger hoog- 
uit een beetje heen en weer te 
wiebelen, Deze methode is zeer 
intuTtief In het gebruik, alleen iser 
wel het risico aan verbonden dat 
er na gebruik afdrukken op de 
sensor achterblijven, zogenaam¬ 
de latente afdrukken. Bij swipe- 


sensors heb je dat probleem met. 

Upek gebruikt vooral zoge¬ 
naamde capacitatieve sensors. 
Hierbij wordt de elektrische ca- 
paciteit tussen de sensorpixels 
en het huidoppervlak gemeten. 
AuthenTec past daarentegen een 
nieuwere methode toe; de sen¬ 
sor zeif stuurt via een antenne 
een elektromagnetisch wissel- 
veld (RF-ve3d) door de vinger en 
de afzonderlijke pixels meten de 
sterkte van het ontvangen sig- 
naal. Uit de zo gemeten hoogte- 
verschillen genereren de sensors 
een digitale zwart-witafbeelding 
van de vingerafdruk. 

Opt be he sensors zoals die van 
Digital Persona maken gebruik 
van de brekingseigenschappen 
van licht: waar de huidpapiElen het 
doorziehtige sensoroppervlak aan- 
raken worden de lichtstralen ver- 
strooid, als er alleen maar lucht is 
(zoals in een huidplooi), wordt het 
licht gereflecteerd. Door het licht 
schufn van onderen op de vinger 
te schijnen, worden de papilien die 
in contact staan met het oppervlak 
helder verticht, terwijl de daien 
donker blijven. De sensor is dus ei¬ 
genlijk een soort digitale camera. 

Levend of dood 

Wij wrlden weten hoe het ge- 
steld is met de veillgheid van de 
systemen voor consumenten. 
Bij de sensors wilden we vooral 


weten of ze konden herkennen 
dat er een levende vinger voor 
de authenticatie gebruikt werd 
(levensherkenning) t Dan kan een 
aanvaller immers niet werken 
met kunstmatige materia len of 
zelfs de beruchte afgesneden 
vinger, Als de levensherkenning 
faalt, hoeven aanva tiers alleen 
maar een afdruk van de juiste 
vinger te bemachtigen om de 
biometrische bescherming com- 
pleet uit het zadel te Itchten. In 
het dagelijkse leven laat jeje vm- 
gerafdrukken achter op bijna alie 
voorwerpen die je aanraakt, 

Voor de test hebben wij een 
levende'vinger op het systeem 
geregistreerd in een praces dat 
over het algemeen wordt aan¬ 
geduid met Enrollment. Hierna 
hebben we geprobeerd om ons 
met talrijke imitaties van kunst- 
matige huid en een identiek 
lijnpatroon aan te melden. Als 
dragermaterialen gebruikten we 
atuminiumfolie, houtlijm, latex, 
silicone en een diafolie met af- 
drukpatronen van laserprint- 
toner. Hoe verrassend makkelijk 
imitaties van kunstmatige huid 
gemaakt kunnen worden, laten 
we zien in het artikel op p.104 
De materialen worden in een 
dunne laag direct op de huid van 
een echte vinger opgebrachL 
Aangezien ze echter volstrekt 
andere elektrische eigenschap- 
pen hebben dan menselijke huid, 
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is er in de meeste gevallen nog 
een extra geleidende laag nodig 
om ook moderne sensors om de 
tuin te leiden. Hiervoor hebben 
wij graflet en goud gebruikt. 

Wat de levensherkenning be- 
treft waren onze testresultaten 
ontnuchterend eendutdig; we 
konden alle geteste sensors met 
op zijn minst een van de geteste 
kunsthuiden te slim af zijn. De 
levensherkenning is dus geen 
serleus obstakei. 



Bij wide-area sensors zoals 
de optische U.are.U van 
Digital Persona bestaat het 
gevaar dat een duideiijk 
zichtbare vingerafdruk 
op de sensor 
achterblijft 



Vi n g erafd r u ksen s o rs d u i ke n st eed s 
vaker op in standaard toetsenborden, 

Handig zijn ze allemaal, maar is het ook veilig? 


Sensortaal 

Andere aanvalspunten tegen 
vingerafdruksystemen liggen bij 
de ioginsoftware en met name 
bij de communicatie van die 
software met de sensor. Aanval- 
len op de templates zijn tot nu 
toe vooral theoretisch van aard. 

Als een aanvaller deze uit een 
computer zou kunnen lezen, 
zou hij bijvoorbeeld kunnen 
proberen om hiermee weer een 
geldige vingerafdruk te maken, 
bijvoorbeeld om zich onder een 
vervalste identiteit op een ander 
systeem aan te melden. 

Als de Ioginsoftware niet be- 
perkt is tot een vast ingestelde 
sensor, bijvoorbeeld de sensor die 
in een notebook is ingebouwd, 
ontstaat een aanzienlijk concre- 
ter aanvalsscenario;een aanvaller 
zou een hoogwaardige interne 
sensor kunnen omzeilen met de 
tweedeklas levensherkenning 
van een externe sensor. Bij een 
aantal geteste notebooks konden 
we de sensor zo 'overriden! Deze 
mogelijkheid is door de fabrikan- 
ten ingebouwd om ervoor te zor- 
gen dat de gebruiker nog bij zijn 
gegevens kan als inloggen met 
een waohtwoord is uitgescbakeld 
en de sensor defect is, 

Als een sensor zijn gegevens 
zander versleuteiing over de USB- 
verbindmg stuurt, wat he la as nog 
steeds vaak gebeurt, ontstaan 
hierdoor nog meer aanvalspunten 
tegen het vingerafdruksysteem. 
De USB-gegevens van een sensor 
geven Enformatie over het proto¬ 
col waar de sensor mee werkt. 

Voor demonstratiedoelein- 
den maakten we een USB-sensor- 
emulator, waarmee we zonder 
een imitatieafdruk te maken en 
zonder omzeilen van de ievens- 
herkenning met een druk op 
een knop op het systeem kon¬ 
den inloggen, Met zo'n emuiator 
heeft een aanvaller bij kwets- 
bare notebooks alleen nog een 
goede vingerafdruk in digitale 
vorm nodig. De achtergronden 


van deze aanva! leggen we uit in 
het kader op p,102, 

Ons testveld bevatte in totaal 
vijf actuele notebooks van Asus r 
Deli, HP en Lenovo, een pda van 
HP, twee toetsenborden, twee 
externe USB-sensors en de mee- 
geleverde Ioginsoftware.Erwerd 
niet bij a lie appa raten software 
meegeleverd, Dat komt waar- 
schijnlijkomdat de producenten 
eigeniijk op de zakelijke markt 
mikten, De geschikte software is 
echter ook I os verkrijgbaac 

Asus VIJP 

De notebook van Asus is qua 
biometrische onderdelen bijna 
identiek aan de twee Thinkpads 
van Lenovo: Asus gebruikt de¬ 
ze Ifde Upek-sensor en I evert een 
afgeleide van de Think Vantage- 
software als 'Protector Suite' 
mee. De programmapakketten 
komen betden van Upek en ver- 
schNIen alleen in enkele kleine 
details, zoais de grafische vorm- 
geving en de plaatsing van de 
bedienmgselementen, Zelfs het 
versienummer is identiek. 

De positie van de sensor is 
anders dan bij de Thinkpads. Die 
ligt bij de V1JP in een kleine in- 
keping tussen de twee trackpad- 
toetsen. Totdat je er eenmaal 
aan gewend bent, is hetgebruik 


hiervan een beetje lastig:je neigt 
er namelijk naar om alleen het 
ulterste topje van je vinger over 
de sensor te trekken. 

Anderzijds is juist de diepe 
ligging van de sensor er waar- 
sehijnlijk ook voor verantwoor- 
delijk dat - in tegensteliing tot 
de Lenovo's met platte sensor- 
positie - de prmterfolie niet ge- 
schikt was als Imitatie: het nogal 
stugge materiaal was maar moei- 
lijk over de sensor te trekken. 

Dell Latitude D420 

De subnotebook D420 van Dell 
heeft ons in meerdere opzichten 
positief verrast De ingebouwde 
Upek-sensor was weliswaar ook 
met grafiet en houtlijm om de 
tuin te leiden, maar dankzij de 
diep tussen de muistoetsen ge- 
plaatste sensor was dit duideiijk 
moeilijker dan bij de andere sen¬ 
sors in de test. 

Maatregelen waar je aan moet 
wennen en die in het begin voor 
meer fouten zorgen, maken het 
ook moeilijker om het apparaat 
aan te vallen.Wij hadden meer¬ 
dere vmgerafdrukimitaties ver- 
sleten voordat wij erin slaagden 
om met de imitaties in te log- 
gen. 

Bovendlen lieten enkele imi¬ 
taties, die op andere sysfemen 


De vingerafdruk- 
sensors van 
notebooks, 
een pda en 
een tweetal 
toetsenborden 
moesten zich 
in onze test 
bewtjzen tegen 
onze geduchte 
vervalsingen* 



met een Identieke Upek-sensor 
wel werkten, het bij de Dell af- 
weten. Of dit komt door de po- 
sitionering of door functionele 
aanpassingen - bijvoorbeeld bij 
de levensherkenning - kunnen 
we niet zeggen. 

Het was verrassend dat niet 
alle USB-snlffers de sensorcom- 
municatie konden meelezen. 
Ook bij het inloggen heeft Dell 
voor potentiele aanvallers een 
extra horde ingebouwd. Doordat 
je voor het aanmelden eerst de 
toetsencombinatie CtH-Alt-Del 
moet indrukken, wordt voorko- 
men dat je op een computer met 
meerdere gebruikers onbedoeld 
inlogt op een geHmiteerd Inlog- 
scherrn van een aanvaller. 

Aanvallers met meer tijd zijn 
bij de test met imitaties mis- 
schien succesvolier, maar Dell 
laat zien hoeveet lastiger een 
aanval wordt wanneer de produ- 
cent nadenkt over alle belang- 
rijke veiligheidsaspecten, 

Lenovo Thinkpad R60 
enT60 

De notebooks T60 en R60 van 
Lenovo zijn wat sensor en soft¬ 
ware betreft identiek. Ze sloegen 
vooral een goed figuur bij de 
bediening van zowel de sensor 
als de software, De Upek-sensor 
is goed bereikbaar aan de rand 
van de rechter polssteun en 
heeft doorgaans goede herken- 
ningspercentages. 

De ook door Upek gemaakte 
Think-Vantage-software kan mak- 
kelijk en intuitief bediend worden, 
Een trainmgsmodus laat nieuwe 
gebruikers zien hoe ze de vinger- 
afdruksensor correct moeten be- 
dienen, Ook bij de Enrollment zijn 
alle stappen duideiijk beschreven 
en gefllustreerd. 

HP Compaq nx 2400 

Bij de subnotebook van HP 
duurde de controle van een 
vingerafdruk erg lang.Vaak was 
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Indten de levensherkenning van 
een sensor te wensen overlaat, 
heeft een aanvaller alleen nog 
maar de juiste vingerafdruk 
nodig om het blometrische 
beveiligingsmechanisme te 
kraken. 

het niet duidelijk of de software 
nog bezig was of dat de vinger 
niet werd herkend. Of dit te wij- 
ten was aan de toch al magere 
performance van de computer 
of dat het kwam door de algorit- 
men van de HP Credential Mana¬ 
geress niet duidelijk. 

Ook de Enrollment gaat bij 
de HP nogal traag. De Aufhen- 
Tec-sensor ligt in een kieine in- 
keping. Deze is jammer genoeg 
niet diep genoeg om het de ge- 
bruiker of de aanvaller lastig te 
maken. Het herkenningspercen- 
tage is echter niet zo hoog als bij 
de goed bereikbare sensors van 
de Thinkpads, 


HP iPAQ hx2790 

Dat de kieine iPAQ van HP voor 
het verwerken van ingevoerde 
vingerafdrukken een beetje lan- 
ger nodig heeft is logisch: pro- 
cessorkracht en opslagruimte 
zijn op pda's immers beperkt, 
Maar de sensor werkt heel be- 
trouwbaar en de software geeft 
zowe] bij de login als bij de En¬ 
rollment goede visuete meldin- 
gen. 

De iPaq is het enige apparaat 
in de test dat een thermische 
sensor heeft, Deze meet de tem- 
peratuurverschillen tussen sen- 
sorpixels met huidcontact en 
pixels zonder contact. De iPaq 
wordt door opvallend weinig 
imitaties om de tuin geieid, Het 
lage herkenningspercentage 
bij de imitaties komt zeker niet 
doordat je moeilijk bij de sensor 
kunt zoals bij de Dell. In tegen- 
deebde sensor is heel makkelijk 
te bedienen.Helaas misten wij in 
de test de tools om beter onder 
de kap van het gebruikte Win¬ 
dows Mobile besturingssysteem 
te kijken. 

Cherry G83-14301 
en 14501 

De toetsenbordproducent Cher¬ 
ry maakt al langere tijd toetsem 
borden met ingebouwde vin- 
gerafdruksensors. Twee actuele 


modetlen, de FingerTip ID Board 
G83-143Q1 en 14501, zijn voor- 
zien van de wide-area sensors 
AuthenTec EntrePad 4000 res- 
pectievelljk Upek TC2. Eigen lijk 
zijn deze toetsenborden niet 
bedoeld voorthui$gebruikers,ze 
worden dus zonder software ge- 
leverd. Je kunt de sensors echter 
ook gebruiken met programmes 
van andere producenten. 

Vergeleken met swipe-sensors 
zijn platte sensors iets makkelij- 
ker te bedienen en leveren dus 
hogere herkenningspercenta- 
ges. De AuthenTec-sensor wordt 
tijdens het werk zo warm dat je 
je vinger er niet al te lang tegen- 
aan wilt houden. 

Op beide sensors blijven zeer 
duidelijke tatente afdrukken 
achter,dle met damp van seeon- 
delijm zichtbaar gemaakt kon- 
den worden, Als je er echter aan 
went om de vinger na de her- 
kenning van het sensorviak af te 
trekken in plaats van hem recht- 
streeks op te tillen, dan verdwijnt 
de latenteafdruk. 

Digital Persona U.are.U 

4000B 

Digital Persona levert momen- 
teel ook de sensors en de soft¬ 
ware voor biometrlsche pro- 
ducten van Microsoft (zoals de 
Microsoft Fingerprint Reader en 
Microsoft Keyboard with Fin- 


Als het materiaal van de vervalste 
vingerafdruk dun genoeg is zodat 
je het direct op je vinger kunt 
aanbrengen, dan is een sensor 
veel makkelijker te foppen. 


gerprint Reader). Voor zover wij 
weten is het enige verschtl met 
de sensor van Digital Persona, 
dat de firmware van de Micro- 
soft-sensors de USB-communi- 
catle niet vers leu te It. 

Wat de bediening en tevens- 
herkenning betreft staat de ge- 
teste sensor U.are.U 4000B waar- 
schijnlijk echter ook model voor 
de Microsoft-producten. De mak- 
kelijke bediening is pretfig.Door 
het laagje silrconen op het sen¬ 
sorviak worden afdrukken ook 
bij droge handen meestal goed 
gelezen, waardoor het foutper- 
centage laag blijft. De software 
Digital persona Pro werkt ook 
betrouwbaar en is eenvoudig te 
bedienen. 

Alleen de iatente afdruk die 
na gebruik achterblijft, zorgt 
voor een ongemakkelljk gevoel, 
ook al was hij maar met moeite 
te herkennen. Wij zijn er overi- 


Knop- of vingerafdruk 

Je moet bij vingerafdruksyste- 
men bijzonder goed letten op 
de zogenaamde Sensor Override. 
Sommige producenten van note¬ 
books hebben hun systemen 20 
gebouwd dat een externe sensor 
voorrang heeft boven de inge¬ 
bouwde sensor, Als er met een 
onversieutelde externe sensor 
een sensor override mogelijk is, 
wordt de aanval voor aanvaHers 
met een goede ui trusting wel 
heel erg makkelijk. 

We bouwden met behulp van 
ee n At m e i-m \c roc ontro 11 erboa rd 
een sensoremulator die het com- 
municatiegedrag van de externe 
IBM-sensor nabootst en willekeu- 
rlge digltale afbeeldingen naar 
de Think-Vantage-inlogsoftware 
van de Lenovo Thinkpads kan 
sturen. De software accepteerde 
de plaatjes zonder te klagen. Om 
ons succesvol aan te melden 
hadden wij alleen maar de goede 


vingerafdruk in digitale vorm 
nodig; we hoefden niet eens de 
moeite te nemen een fysieke 
imitatieafdruk te maken en de te- 
vensherkenning te omzeiJen. 
Bovendien kun je met zo'n sen¬ 
soremulator soms zdfs complete 
vingerafdrukbibliotheken au- 
tomatisch doorlopen. De Think- 
Vantage-software accepteerde 
weliswaar na een instelbaar 
aantal foute aanmeldpogingen 
gedurende een minuut geen 
aanmeldingen meer, maar ook 
met deze beperking zou een 
aanvaller in een nacht honder- 
den vingerafdrukken kunnen 
uftproberen. 

Analist 

Om een werkende sensoremula¬ 
tor te bouwen, moesten we eerst 
de regulfere USB-communicatie 
tussen de sensor en de notebook 
vastleggen en analyseren. Hier- 



Een microcontroller-board als 
vingerafdrukemulator maakt 
een nieuw soort aanval len 
mogelijk. 

voor gebruikten wij USB-sniffer- 
software zoals Snoopy Pro of US- 
Bmon. Als de USB-communicatie 
versleuteld zou zijn geweest, was 
de aanval een stuk moeilijker te 
maken, maar de gebruikte exter¬ 
ne IBM-sensor maakt daar geen 
gebruik van. 

Uit de analyse van het communi- 
catieprotoco! bleek dat de sensor 
de vingerafdruk als S-bits-grijs- 
tintenafbeelding met een reso- 
lutie van 186 x 270 pixels naar 


de computer overdraagt Deze 
communicate van de origineie 
sensor hebben wij softwarema- 
tig nagebootst met de microcon¬ 
troller (Atmei AT91SAM7S256 
met 32 bits). De controller werd 
via de USB-poort op de compu¬ 
ter aangesloten en herkend als 
een vingerafdruksensor van IBM, 
Om ons succesvo! aan te melden 
was het voldoende om met de 
emulator een foto van een vtn- 
gerafdruk die naar het juiste for¬ 
ma at was geconverteerd naar de 
software te sturen, 

Aangezlen zo'n emulatieaanval 
veel tijd kost omdat je de ge¬ 
bruikte protocollen voor elk type 
sensor moet analyseren, moes¬ 
ten wij ons beperken tot 6en sys- 
teem. De aanval zou in principe 
moeten werken bij alle systemen 
die gegevens van een onversleu- 
telde externe USB-sensor accep- 
teren. 
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gens [nog) niet in geslaagd om 
die afdruk in bruikbare kwaliteit 
van de silicorvenlaag te scannen 
of tefotograferen. 

IBM Fingerprint 
Reader USB 

De kleine externe USB-sensor is 
vooral aantrekkefijk vanwege de 
lage prijs. IBM leverde met ons 
apparaat Think Vantage 5 A mee. 
De nleuwe versie 5.6 is gratis te 
downloaden van de supportsec- 
tie van de website. 

Aangezien dezelfde Upek- 
sensor gebruikt wordt a Is bij de 
Thinkpads, leverde de test met 
de vervalste vingerafdrukken 
geen verrassingen op, Anders 
dan bij de twee notebooks werkt 
de externe sensor hier echter 
zond e r vers I e utel i n g. 

Conclusie 

De vergelijking met onze testre- 
sultaten van vijf jaar geleden [1] 
bewijst dat de producenten bij 
de levensherkenning duidelijk 
vooruitgang hebben geboekt 
Bij de geheel passteve wide-area 



sensors, zoals Siemens in de eer- 
ste generatie van de ID Mouse 
gebruikte, was bet nog moge- 
lijk om door er alleen maar op 
te ademen de latente afdruk op 
de sensor al te gebruiken, Derge- 
lijke blunders kom je bij de hub 
dige generatie sensors niet meer 
tegen. 

Maar door de gebrekkige 
levensherkenning geldt nog 
steeds dat vingerafdruksystemen 
eigen Irjk a I gekraakt zijn zodra 
een aanvaller je vingerafdrukken 
te pakken weet fe krijgen* Met 
maken van een werkende imita- 


We hebben een microcontrol¬ 
ler zo geprog rammeerd dat bij 
een USB-vingerafdruksensor 
emuleert. Op die manier kom 
den we ons met een druk op de 
knop bij Windows aanmelden 
zonder een vinger uit te 
hoeven steken* 

tie is in elk geval geen noemens- 
waardig probleem* 

Desondanks zijn vingerafdruk- 
scanners een zinvolte uitbreidlng 
op de gebruikelijke aanmeldme- 
thoden* Als je de neiging hebt 
om zwakke wachtwoorden zoals 
woorden uit het woordenboek, 
J wachtwoordl' of 'qa zwsx' te ge¬ 
bruiken, krijg je meer veiligheid 
en meer comfort door het mak- 
kelijkere inloggen* 

Als je voor het authenticeren 
een vinger kiest die je in het da- 
gel ijkse I even relatief we i nig ge¬ 
bruikt, maak je bet aanvallers al 
een stukje moeilijkerom de juiste 
afdruk te bemachtigen. Als rechts- 
handige laat je bijvoorbeeld maar 
zelden een afdruk van je linker 
rtngvinger achter. 

Je moet altijd de mogeltjk- 
heid hebben om een waeht- 


woord als alternative login te 
kunnen gebruiken* Daarvoor 
moet je dan wel bijzonder inge- 
wikkelde en lange wachtwoor¬ 
den klezemVoor noodgevallen 
kunje dieopschrijven en op een 
vellige plek bewaren.Zo kun je 
er zeker van zijn dat je je gege- 
vens ook nog kunt benaderen 
als de sensor stuk gaat of als de 
vinger waarmee je je aanmeldt 
geblesseerd raakt. 
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Apparaten met vingerafdruksensors voor eindgebruikers 


Produ cent/m odel 

AstiiVlJP 

Dell latitude 
0420 

HP Compaq 
nc240fl 

Lenovo 

Tbinkpad R60 

Lenovo 

Thinkpad T60 

HRiPAa 

hx2790 

Cherry 

&R3-T4301 

Cherry 

G83-14501 

Digital 

Persona 

IBM Fingerprint 
Reader USB 

Website 

www.asjs.nl 

www.dell.nl 

www.bp.nl 

www.lenovo.nl 

www.lenovo.nl 

www.hpi.nl 

www.cherry.nl 

www.cherry.nl 

www.digltal 

persona.com 

www.ibm.nl 

Apparaattype 

notebook 

subnotebook 

subnotebook 

notebook 

notebook 

PDA 

toetsenbord 

toetsenbnrd 

U SB-sensor 

USB-sensor 

Straatprijs 

€ 1950 

€1800 

€1800 

€900 

€1500 

€430 

€23 f 

€ 280 7 

€150 

€ 5S 


Sensor 



Model 

Upefc TouchStrip 
TC53 

Upek Touch- 
Strip TC53 

AuthenTetEntre- 
Pad 2501B 

Upek TouchStrip 
TC53 

UpekToiidiStrip 

TCS3 

Atmel RngeiChip 
AT77C1Q4B 

AuthenTecEntr6- 

Pad46C0 

UpekTouchCbip 

TC52 

U.are.U 40000 

U pek TouchStrip 
TCS3 

U5B-ID 

0433:2016 

0483:2016 

08FF:258O 

0483:2016 

04832016 

g,o. 

OSFF:5501 

0483 20 IS 

05ba:000a 

0483:2016 

Bonwvorm 

swipe 

swipe 

swipe 

swipe 

swipe 

swipe 

wide area 

wide a rea 

wide area 

swipe 

Zichtbaar latent beeld 

- 

- 

- 

- 

- 

- 



v^ 1 

- 

Functiewijze 

actief capacitatief 

actief 

capadtatref 

RF-veld 

actief capacitatief actief capacitatief thermisch 

Rf-ve!d 

actief capacitatief 

Optisch 

actief capacitatlef 

Software 

Naam 

Protector Suite 
5.6.0 

Embassy 

Security 

Center 

Credential 
Manager for HP 
Protea Tools 

Think Vantage 
5.6,0 

Think Vantage 
5,6.0 

HP Protect Tool 
(Cogent-Systems) 

_2 


Digital Persona 
Pro 4/1 

Think Vantage 

5,4 

Tempiate-opslag 

Registry of sensor 

g.o. 

go 

Registry of sensor 

Registry of sensor g.o. 

- 

- 

Registry 

g,o. 

Versleulelde communicatie 



- 




* 

- 

V 

- 

Sensor-override 

_ 3 


_3 



gA 


- 

g.o. 

g,a 

Test met nabootsing 

AluminlLtmfolie 


- 


✓ 

v" 

- 

- 

_ 

- 


Prinierfolie + goiid 


- 

*? 

s/ 


- 




- 

Houtlijm 


- 




- 





Houtlijm -i- goad 

*“ 

- 

" 

s/ 


- 

V' 




Houtlijm -+ grafiet 









- 

v/ 

Latex + grafiet 

- 

- 


- 

- 


- 



- 

Silicone 

- 

- 


- 

- 

- 

- 


- 

- 

|maarzwak te herkennen 

1 zwider software geleverd 

1 alleen als interne sensor is uitgeschakeld 

alleen zonder goudlaag 5 alleen als het net gemaakt is 6 alieen onder grafietlaag 



7 advEesprijs V aanwezEg; in test met nabootsrng r : rest geslaagd, beveiiiging doorbroken - niet aanwezig; in 'test met nabootsing': niet geslaagd, beveifiglng hield stand g.o, geen opgave ct 
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Reportage | Vingerafdrukimitaties 


Jan KriBler, Christiane Riitten 


Vingerprinten 

Vingerafdrukscanners met huis-, tuin- 
en keukenmiddelen om detuin leiden 


Op een glad oppervlak laat je gemakkelijk vingerafdrukken 
achter. Met behulp van spullen die je gewoon thuis in de 
kast hebt staan, laten we zien hoe gemakkelijk je daarmee 
een valse vingerafdruk kunt maken. 


D oor de hele veiiigheidshype 
na de aanslagen in New 
York en Londen verschijnen 
erelkjaartallozenieuwebiometrie- 
praducten, die aan de hand van je 
vinderafdruk je identrteit proberen 
vast te stellen. Je zou dus mogen 
verwachten dat apparaten en ge- 
bruikeraccounts daarmee behoor- 
lijk goed tegen misbruik beveigd 
zouden zijn* Maar wat blijkt niets is 
minder waarl 

De veiligheid van vingerafdruk' 
systemen is grofweg van twee fac- 
toren afhankelijk; a) hoe moeilijk 
is het om aan de vingerafdruk te 
komen van iemand die toegang 
heeft tot een systeem en b) hoe 
ingewikketd is het om daar vervol- 
gens een valse vingerafdruk van te 
maken, zodat je het vingerafdruk* 
systeem te slim af kunt zijn? Als ie¬ 
mand met slechte bedoelingen de 
hand op een goede vingerafdruk 
weet te leggen, is er nog maar een 
ding wat onrechtmatige toegang 
zou kunnen voorkomen* En dat is 
of het om een levende vinger gaat 
of niet Dit herkenningssysteem 
dient er natuurlijk voor te zorgen 


dat het beveiligingssysteem alleen 
vingerafdrukken accepteert van 
vingers die nog aan de oorspron- 
kelijke eigenaar vast zitteadus niet 
van afgesneden of kunstmatige 
ledematen. 

Over de procedures die voor het 
herkennen van levend material 
worden gebruikt, houden de pro- 
ducenten echter hun lippen op el- 
kaar. Het is waarschijnlijk dat actu- 
ele sensors rekening houden met 
kenmerken als lichaamscapaciteit, 
het geleidend vermogen van de 
huid en eventueei ook het varieren 
van de hartslag* De aanvailer pakt 
dit aan door de imitatievingeraf- 
druk zo dun mogelijk te maken en 
het 'gevoeT zo exact mogelijk te 
imiteren, 

Huiswerk 

Maar hoe moeilijk is het eigen- 
lijk om van een vingerafdruk een 
bruikbare imitatie te maken? 
Waar dat voorheen wellicht ah 
leen binnen de mogelijkheden 
van geheime diensten lag, doen 
vindingrijke hackers het tegen- 



Als je een vingerafdrukimitatie van namaakhuid wilt maken, vind 
je de benodigde materialen in elk huishouden - met uitzondering 
van grafietspray* 


woordig metsimpele huis-,tutn- en 
keukenmiddelen, Om de Imitaties 
te maken die we gebruikt hebben 
in de biometrietest op pagina 100, 
in prineipe een soort kunstmatige 
huid, hoef je in feite alleen maar de 
volgende vier stappen te volgerv: 
digitaliseer een vingerafdruk, be- 
werk de afbeelding, maakt hier een 
negatief van en gebruik die om een 
goede imitatie te maken. 

In de praktijk zal de grootste 
horde zijn om een geschikte vin¬ 
gerafdruk te vinden, Deze moet zo 
gedetailleerd mogelijk zijn en veel 
duidelijke kenmerken bevatten,die 
in vakknngen 'typica' of ’minutiae 1 
worden genoemd. Uiteraard moet 
je ook de juiste vinger te pakken 
hebben, maar voor een goed ge- 
motiveerde crimineel is dat natuur¬ 
lijk vooral een kwestie van geduld 
Een bruikbare vingerafdruk vind je 
het snelst op alledaagse gebruiks- 
voorwerpen. Met name dnnkgla- 
zen of porselein blijken goed bruik¬ 
bare resultaten op te leveren. Maar 
ook de biometrisch beveiligde 
apparaten zelf zijn hier voor prima 
bruikbaar, bijvoorbeeld de spiege- 
lende display van een notebook, 
Maar let op: het vet van vinger¬ 
afdrukken op een oppervlak is nau- 
welijks te zien en zeer kwetsbaar, 
Waar je vroeger met gekleurde 
poedertjes, penselen en plakband 
aan de gang moest, worden te¬ 
gen woordig mode me chemise he 
stoffien gebruikt. In de praktijk is 
gebleken dat de dampen die van 
secondelijm afkomen bijzonder 
goed met het vet van een vinger¬ 
afdruk reageren, Ook de vinger- 
afdrukexperts van de bekende 
opsporingsdiensten werken met 
dergelijke stoffen [1]. De optimale 
temperatuur waafop je de secon¬ 
delijm moet verwarmen ligt rond 
de 60 tot 85 graden. Bij lagere tem- 
peraturen moet je de vingerafdruk 
tanger blootstelleaterwijl bij hoge- 
re temperaturen weer zeer giftige 
dampen kunnen vrijkomem 
Wij deden de secondelijm in een 
alumintumbakje van een waxine- 
lichtje en zetten dat vervolgens op 
een lamp om de lijm op de juiste 
temperatuur te brengen. Als je het 
oppervlak met de vingerafdruk hier 
vervolgens zo dicht mogelijk boven 
houdt, vormen de dampen binnen 
20 tot 60 seconden een witte neer- 
slag, afhankelijk van de grootte van 
het bakje en de temperatuur. 

De damp slaat sterker neer op 
de vettige fijnen van de vinger¬ 
afdruk, de zogenaamde papillaire 
lijnen. Een afdruk die je op deze 
manier hebt behandeld is meestal 
duiddijk genoeg en veegvast 


Wil je een vingerafdruk van een 
glas halen, dan zet je het voor een 
donkere achtergrond, zodat je het 
kunt fotograferen. Voor een vinger¬ 
afdruk op een ondoorzlchtig plat 
oppervlak kun je beter een scanner 
gebruiken. 

De gebruikte resolutie hoeft 
niet per se hoger te zijn dan de 
500 dpi die de meeste scanner- 
sensors kunnen leveren, De fichte 
vervormingen die optreden door 
bijvoorbeeld de kromming van 
een glas, vormen doorgaans geen 
probleem. Deze afwijkingen vallen 
dutdelijk binnen de royale toleran- 
tiegrenzen diede algoritmen bij de 
vingerafdrukcontrole gebruiken* 

Great ief met.,. 

Uit de digitale foto van de vinger¬ 
afdruk knip je met je normale 
beeldbewerkingsprogramma het 
bruikbare deel.Via histogramfilters, 
randenherkenning of met de hand 
maak je een duldelijk zwart-wit- 
afbeelding. Bijzonder handig voor 
dit soort werk zijn specials ontwik- 
kelomgevingen voor beveifigings- 
systemen die met vingerafdrukken 
moeten werken. De Veriftnger Ex¬ 
tended SDK van het bedrijf Neuro- 



Een vingerafdruk op een glas is 
nauwelijks te zien. Maar als je 
hem behandelt met de damp 
van opgewarmde secondelijm, 
wordt hij zichtbaar genoeg 
om een digitale foto te maken, 
die je kunt gebruiken voorje 
vervalsing. 
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Reportage ] Vingerafdrukimitaties 



Algoritmen uit Software Development Kits verscherpen gescande 
of onduidelijke vingerafdrukken zonder dat je daar af teveel tijd 
in hoeft te steken. 



Ze zijn er misschien niet direct voor bedoeld, maar printplaten 
zijn na het etsen van de koperlaag uitstekend gesehikt om te 
dienen als mal voor je valse vingerafdaik. 


Technolog ija beschikt bijvoorbeeld 
over beeldbewerkingsalgoritmen 
die speciaal voor dergelijke doef- 
einden zijn geoptimaliseerd [2], 

De imitatie die wij voor onze 
test hebben gemaakt, was geen 
volledig nagemaakte vingertop, 
Het was een soort dunne kunst- 
huid van een materiaal waar,afhan- 
kelijk van de toe passing, een laagje 
grafiet of goud op zft wat voor een 
goede elektrische geleiding zorgt. 
Om dit materiaal te voorzien van 
de lijnpatronen van een vinger- 
afdruk, heb je een mal nodig met 
daarop het gespiegelde negatief. 
Het proftel moet een diepte van 
minimaal 15 micrometer hebben 
anders kan een sensor mogelijker- 
wijs geen hoogteverschillen zien. 
We hebben ook geexperimen- 
teerd met een vingerafdruk die we 
met behulp van een laserprinter 
op een transparantfolie hadden 
geprint, maar de tonerlaag op de 
foiie was hlerdoor slechts circa tien 
micrometer dik. Dat is voor moder- 
ne vingerafdruksensors blijkbaar 
onvoldoende. 


Voor betrouwbare resuitaten is een 
profieldiepte nodig die vergelijk- 
baar is met die van een menselijke 
vinger. Dat komt neer op zo'n 100 
micrometer In de test hebben we 
voor ons negatief print plaatjes ge- 
brulkt met een koperlaag van circa 
35 micrometer De platen hebben 
we belicht met de gespiegelde 
negatieve vingerafdruk en in een 
bad van natriumpersulfaat gelegd, 
waardoor een profiel met scherpe 
contouren in het koper werd ge- 
etst. 

Het is niet ingewikkeld om van 
deze negatiefmal een imitatie- 
vingerafdruk met kunstmatige 
huid te maken, maar dit vergt wel 
wat oefening. Eerst moet je de 
elektrisch geleidende laag aan- 
brengen en vervolgens het drager- 
materiaal, dat je met een houten 
stokje of een giazen buisje dun en 
gelijkmatige uitstrijkt. Dit laat je nu 
drogen, waarna je het er voorzich- 
tig met een mesje vanaf haalt Het 
is handig om de geleidende laag 
direct op de negatieve mal aan te 
brengen - vooral als je daarvoor 


grafiet gebruikt - en niet achteraf 
op het dragermateriaal. Het is dan 
namelijk veel makke]ijker om de 
kunsthuid van de negatiefmal los 
te krijgen. 

Voor het dragermateriaal heb¬ 
ben we sillconenrubber, latex, 
aluminiumfofie en houtlijm uit de 
bouwmarkt geprobeerd De eigen- 
schappen van het materiaal en de 
dikte zijn bepalend voor de elek- 
trische en thermische eigenschap- 
pen van de kunsthuid. Maar ook de 
geleidende laag is van belang. In 
combinatie met een laagje grafiet 
werkte in onze tests de houtlijm 
bij negen van de tien sensoren, 
zonder grafiet konden wij nog acht 
sensoren met de opgedroogde 
lijm foppen. Houtlijm met of zon- 
der grafietlaag bleek met afstand 
de meest succesvolle basis. 

De and ere dragermaterialen 
hebben we ook getest door ze op 
de geetste printplaat aan te bren¬ 
gen, Siliconen en latex kun je net 
als houtlijm bewerken, alumini- 
umfolie moet je voorzichtig met 
een zacht voorwerp op de print 
drukken, zodat het de lijnpatronen 
aanneemt 

Bijna levend 

Het gebruik van de imitatievinger- 
afdruk is het makkelijkst als deze 
ongeveer even breed is als de 
sensor. Je kunt de nepafdruk dan 
bijvoorbeeld met de duim en wijs- 
vinger vastpakken en over de sen¬ 
sor halen. De imitatie moet zo dun 
mogelrjk zijn, zodat je echte vlnger 
niet te sterk wordt afgeschermd, 
anders wordt hij door de sensor 
niet als levende vinger herkend, 
Flexibele imitaties kun je ook met 
grimeurslijm direct op de vinger- 
topvastplakken, 

Hoewel het maken van een 
kunstmatige vingerafdruk op dit 
moment geen enorme horde is, 



Als je de negatieve mal eenmaal geetst hebt, ben je nog maar 
enkele stappen verwijderd van een kant-en-klare vingerafdruk- 
imitatie. 


is het veiliger dan het gebruik van 
'zwakke' wachtwoorden.Een ander 
voordeel is natuurlijk dat je weer 
een wachtwoord minder hebt om 
te onthouden - en dat is niet alleen 
voor ouderen handig. Als je boven- 
dien voor de authenticate een 
vinger gebruikt die je in het dage- 
lijkse leven maar zelden gebruikt 
bijvoorbeeld je linker ringvinger 
terwijl je rechtshandig bent, dan 
maak je het voor een eventuele 
hacker meteen een stuk moeiltjker. 

Maar zolang de sensor niet in 
staat is echte, levende huid be- 
trouwbaar te onderschelden van 
kunstmatige, levenioze materialen, 
moet een beveiligingssysteem 
als gekraakt beschouwd worden 
zodra een aanvaller een bruik- 
bare vingerafdruk heeft weten te 
bemachtigen. In tegenstelling tot 
wachtwoord en laat je je vinger¬ 
afdrukken nog alficht ergens on- 
bewustachter. 

Literatuur 

[1] FBI-handleiding voor het zicht- 
baar maken van vingerafdrukken: 
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Een brutkbare vingerafdruk- 
imitatie, Dit is de meest 
succesvolle variant: houtlijm 
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Moritz Sauer 

RSS-buizenversterker 

Met Yahoo Pipes individuele mashups bij elkaar klikken 



Het programmeren van mashups - applicaties die data van verschillende webdiensten 
op creatieve wijze samenvoegen tot lets nieuws - was tot nu toe alleen voorbehouden 
aan ingewijden, Met Pipes kart iedereen nu makkelijk dergelijke online appHcaties in zijn 
browser bij elkaar klikken. 


V ee! Web 2.0-dienslen hou- 
den hun gegevens met 
meer alleen voor zithzelf, 
maar stellen ze via programmeer- 
interfaces (Application Program¬ 
ming Interfaces oftewel API's) 
ook aan anderen beschikbaar, 
Een vindtngrijke ontwikkelaar kan 
daar dan nleuwe applicaties, zo- 
genaamde mashups, mee maken. 
De site www.programmableweb. 
com telt meer dan 2000 mashups 
en bijna 500 API's [1,2]* 

Maar hoewel het erg interes- 
sant kan zijn om gegevens van 
bijvoorbeeld Google en Amazon 
te gebruiken om nieuwe appllca- 
ties te ontwikkelen, bteef dat tot 
nu toe eigenlijk vooral voorbe¬ 
houden aan prog ram meurs die 
wisten wat ze met die API's aan- 
moesten. Dankzij Yahoo Pipes 
zou het open karakter van Web 
2.0 we I eens ee n flinke stimulans 
kunnen krijgen, want daarmee 
kunnen 'normale gebrutkers' 


voor het eerst mashups ont- 
werpen zonder te hoeven pro¬ 
grammeren [3], Het enige wat 
je hoeft te doen om informatie 
ult die API's tot een mashup te 
comblneren, is in een grafische 
editor in je browser data- en 
dataverwerkingsmodules achter 
elkaar zetten en met elkaar ver- 
binden - dat zou iedereen die 
ooit met Lego heeft gespeeld 
todi we I moeten kunnen. Dit ar- 
tikel beschrijft Yahoo Pipes aan 
de hand van drie voorbeelden. 

Yahoo Pipes gebrutkt als ge- 
gevensbron een aantal vaste 
services (Yahoo! Search, Yahoo! 
Local, Google Base en Fllckr) en 
rss-feecfs. R5S is geen volwaar- 
dige programmeerinterface, 
Een rss- of newsfeed bestaat in 
de regel nit een bestand op een 
Webserver, waar content zoals 
nieuwsberichten in XML-for- 
maat op staat, die heej makke¬ 
lijk te bewerken Is [4]. De grote 


verscheidenheid aan moge- 
lijkheden van bijvoorbeeld de 
API's van Google Maps en eBay, 
vind je bij Yahoo Pipes niet. Daar 
staat tegenover dat een enorme 
hoeveelheid diensten hun gege¬ 
vens in rss-formaat beschlkbaar 
stellen. Het aanbod loopt ulteen 
van blogs via nieuwsdiensten 
als Google News tot en met 
social bookmarking services' als 
deLicio.us. 

Yahoo presenteert de Pipes- 
uitvoer op een spedale pagina 
op de eigen site. Bovendien wor- 
den ze in rss-, atom-, rdf- of json- 
formaat aangeboden. De ultvoer 
van een applrcatie met een van 
de eerste drie formaten kan voor 
een abonnement in een feed- 
reader warden gebruikt of om 
in je eigen website in te bouwem 
Het json-formaat wordt steeds 
vaker in AJAX-applicaties ge¬ 
bruikt. Dit formaat is compacter 
dan rss, atom en rdf. Het bevat 


minder overhead in vergelijking 
met de XML-talen. 

De ontwerper van een pipe kan 
die alleen voor zichzelf gebruiken, 
maar kan die ook beschikbaar 
stellen aan het grote publiek. Een 
blik op het overzicht van de pipes 
die voor Iedereen zijn vrijgegeven 
laat zien welke mogelfjkheden 
Yahoo's dlenst heeft. Digg, del. 
icio.us, Reddit, Slashdot mashup 
v2' comblneert bijvoorbeeld de 
meld ingen van die vier services, 
maar laat alleen de resultaten zien 
die een hoge gebruikers-feed- 
back hebben. 'New York Times 
thru Fllckr genereert op de ho¬ 
mepage van de krant een aantal 
foto's door bij elk bericht een foto 
uit f lickr te zoeken, Daarnaast zijn 
er speciale zoekmogelijkheden 
zoals 'deUcio.us flavored web 
search [5,6,7], die de zoekactie 
van Yahoo beperkt tot de sites die 
in de social bookmark dienst del 
ido.us gelinktzijn. 
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Graafwerk 

Internet Explorer versie 6 of 7 en 
Fi refox zijn het meest geschikt 
voor het werken met Pipes. 
Opera 9.21 geeft het debug-ven- 
ster niet correct weer, Je hebt 
wel een gratis Yahoo-account 
nodtg. Yahoo Pipes is nog in een 
betastadium, wat betekent dat 
de aanweztge modules en opties 
nog aan verandering onderhevig 
zijn. Het betekent ook dat het sys- 
teem nog sterke performance- 
schommellngen vertoont, waar- 
door we bij het in laden van een 
bestaande pipe soms heel lang 
moesten wachten, met name In 
de middaguren. 

De documentatie van Pipes 
laat nog veel vragen onbeant- 
woord [8]. De contextgevoeltge 
hulp in de editor geeft een korte 
uitleg bij de modules en opent 
voorbeeld-pipes, maar geeft 
verder niet veel informatie. Als 
je snel een pipe wilt bouwen is 
het daarom slimmer een al be¬ 
staande pipe te klonen. Zoek in 
de snel groeiende iijst van be- 
schikbare pipes naar een pipe 
die ongeveer doet wat je voor 
ogen hebt. De link View source* 
opent de pipe in de editor, waar 
je hem met 'Save a copy' kunt 
klonen en aan je eigen wensen 
kunt aanpassen. 

De bedieningsinterface van 
de pipe-editor bestaat uit vier 
delen. De menubalk omvat het 
hoofdmenu, met onder andere 
de 'Save'-knop. De 'Layout-knop 
rangschikt de modules auto¬ 
matised. Dat kan handig zijn als 
je een pipe uit een groot aan- 
tal modules hebt opgebouwd 
en de lay-out onoverzichtelijk 
wordt, De sidebar tinks biedt een 
thematisch gesorteerde Iijst van 
pipe-onderdelen Je sleept de ge- 
wenste modules uit de map naar 
het grote editor-venster rechts, 
waarin je de pipe construeert, 
Onder het editor-venster laat 
de debugger de output van een 
geselecteerde module zien. Om 
een actieve module opnieuw te 
testen na het veranderen van de 
instellingen hoef je alleen maar 
op de link ’Refresh' te klikken. 

Buizenpost 

De pipes-modules zijn inge- 
deeld in acht categorieen: Sour¬ 
ces, User inputs, Operators, Url, 
String,Date,Location en Number. 
De ’Sources-modules halen de 
gegevens van andere websites 
naar je eigen nieuwsbuizen. Met 


hetzoekveld in de menubalk van 
de editor kun je naar input-feeds 
(of -pipes) zoeken. Als de zoek- 
machine bruikbare feeds heeft 
gevonden, sleep je de gewenste 
bron uit de Iijst naar de editor. De 
’User inputs'-modules maken het 
mogeiijk om zelf wat in te typen 
in bijvoorbeeld een zoekveld. Als 
Pipes-ontwikkelaar kun je vooraf 
een waarde in die velden zetten. 

De modules uit de 'Opera- 
tors'-groep filteren, sorteren of 
modificeren de binnengehaaide 
gegevens; Truncate 1 hakt bij¬ 
voorbeeld een feed af na een in 
te stellen aantal artikelen, 'Filter' 
sorteert de artikelen die aan be- 
paalde voorwaarden voldoen (of 
juist niet). Hierbij kunnen ook 
regufiere expresses worden ge- 
bruikt. De twee operatoren 'For 
Each: Annotate' en 'For Each; Re¬ 
place' vervan gen elk artikel door 
de output van een andere mo¬ 
dule of breiden het daarmee uit. 

In de categorie 'Url' zit op dit 
moment alleen de module r URL 
Builder’. Deze krachtige module 
maakt het mogeiijk om url's 
aan te passen om bijvoorbeeld 
zoekmachines met de juiste pa¬ 
rameters aan te sturen. Hierdoor 
kunnen doelgericht externe 
rss-bronnen van bijvoorbeeld 
Tech norati, Google News of Digg 
worden opgevraagd.Gm de des- 
betreffende feeds op te roe pen, 
stelt de module een nieuwe url 
samen uit een willekeurige reeks 
parameters. Deze parameters, 
bijvoorbeeld de eigenlljke zoek- 
term, kunnen op hun beurt weer 
door andere {input-Jmodules 
worden aangestuurd. De ’URL 
Builder' analyseert het schema 


van een url automatisch. Een url 
als http://news.googie.nl/news 
?hl-nl&ned=nl&q=yahoo+pipe 
s&ie=UTF-&&output=rss splitst 
hij zelfstandig in afzonderlijke 
delen op. 

De categorie ’String 1 bevat 
drie modules. ’String Conca¬ 
tenate’ voegt twee tekenreeksen 
samen. 'String Replace’ kan een 
bepaalde string opzoeken en 
vervangen door een andere. Met 
'Sub String' kun je een x aan¬ 
tal karakters uit een tekenreeks 
knippen. 

In de categorie "Date 1 zitten 
twee modules; ’Date Builder’ en 
’Date Formatter'. De eerste kan 
een datum object maken van een 
string waarde, de tweed e module 
verandert een datum en tijd van 
een andere module in tekst. De 
categorieen Location en Number 
bevatten ieder een module. De 
Location Builder maakt een loca- 
tieobject en heeft (Amerikaanse) 
zipcodes en airport codes als 
irwoer. De Number-module ’Sim¬ 
ple Math' kan eenvoudige be- 
rekeningen uitvoeren (optellen, 
aftrekken). 

Drie bronnen, een feed 

Je kunt modules met elkaar ver- 
binden door hun grijze contact- 
puntjes naar die van een andere 
module te slepen, waardoor er 
een 'pijplijntje 1 wordt gelegd 
Het contactpunt voor de input 
zit aan de bovenkant van een 
module, terwijl je de output 
aan de onderkant met een pijp- 
leidlng naar de volgende module 
kunt sturen. Als je de muis even 
boven een contactpunt houdt, 


laat Pipes een tekstveldje zien 
met de mogelijke parameters. 

Het eerste voorbeeld is een 
Web 2.0-ticker die gesorteerd Is 
op actualiteit en in totaal 15 ar- 
tikelen kan bevatten. Deze wordt 
gevoed vanuit dne bronnen: 
TechCrunch, Read/WriteWeb 
en Mashups via Programma¬ 
ble Web 1 . De betere rss-clients 
zoals Feedreader en GreatNews 
kunnen dergelijke virtuele be- 
richtenkanalen weliswaar ook 
genereren, maar kunnen ze niet 
verder verwerken ais rss-feed. 

Het inlezen van de rss-bron- 
nen gebeurt door de Fetch-mo¬ 
dule uit de groep Sources, Nadat 
je de module naar het werkven- 
ster hebt gesleept, kun je in eer¬ 
ste instantie slechts ££n url in- 
voeren. Om de module nog meer 
adressen mee te geven, klik je op 
het plusteken, vervolgens ver- 
sehijnt er een extra Invoerveld. 
De module 'Sort 1 uit de categorie 
'Operators' sorteert de artikelen. 
De parameter pubdate sorteert de 
artikelen naar tijd. Om ervoor te 
zorgen dat de nieuwste koppen 
bovenaan terecht komen, sorteer 
je ze van boven naar beneden in 
aflopende volgorde ('in descen¬ 
ding order’), Voordat het resul- 
taat naar de laatste module ’Pipe 
Output’ wordt gestuurd, brengt 
de operator-module ’Truncate* 
het aantal terug naar maximaal 
15 koppen [9]. 

Metasearch 

Het tweede voorbeeld is een 
zoekmachine voor nieuws- 
berichten en maakt gebruik 
van de module ’URL Builder' uit 



De debugger toont 
de output van elke 
verwerkingsstap. 
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de categorie 'Url f en een tekst- 
invoerveld uit de groep 'User 
inputs' Deze functie doorzoekt 
Google News, de blog-zoek- 
machine Technorati en de news- 
portal Digg op berichten over 
een bepaald onderwerp. 'Text 
Input' geeft de door de gebrui- 
ker ingevoerde tekst weer of, 
a Is er niets werd ingevoerd, de 
waarde van het veld ‘Debug'. 

De ’URL Builder' helpt om 
individuele requests voor de 
nieuwszoekmachines samen 
te stellen, Je kunt de opbouw 
van de rss-urfs van de drie ser¬ 
vices achterbalen door ze met 
een willekeurig zoekbegrip op 
te roepen. Aile drie geven ze de 
nieuwsbenchten over het on¬ 
derwerp en ook de links naar 
de rss-feeds van hun zoekacties. 
Die kopieer je elk in een aparte 
'URL Builder’-module, die de rss- 
link opsplitst in de afzonderlijke 
delen. Dan verwijder je overal 
de zoekterm en maak je een ver- 
binding tussen het contactpunt 
van de parameter met de Text 
Input-module. 

Om ervoor te zorgen dat 
Pipes de requests ook start, 
verbind je de output van de 
drie ’URL Butlder'-modules met 
de 'Fetch Feed'-module. Vervol- 


RSS-feeds worden inmiddels 
voor alle mogelijke onderwer- 
pen en door bijna elke Web 2.0- 
applicatie aangeboden - of dat 
nu newsaggregaten, weblog- 
zoek machines of foto-tommu- 
nitles zijn. Om de juiste bron- 
nen in de blogosfeer te kunnen 
vinden, worden specialistische 
zoekmachines als TechnoratL 


gens filter! de module 'Unique' 
artikelen met identieke head¬ 
lines uit de verzamelde feeds 
en laat er maximaal 15 van zien 
110 ]. 

Muziekvideo's 

De derde voorbeeld-pipe ver- 
bindt een rss-feed van muziek- 
magazine artiestennieuws.nl met 
een zoekopdracht. Hierbij wordt 
op YouTube gezocht naar een 
passende videoclip van de ar¬ 
tiest die in het nieuws genoemd 
wordt Om te beginnen moet 
de artiestennieuws-feed met 
de 'Fetch Feed -module worden 
opgehaald. De voigende stap 
gebruikt de Tor Each: Replace'- 
module uit de Opera to rs-groep. 
Deze heeft een input-feed als 
invoer en vervangt elk afzonder- 
lijk artikel door een artikel uit de 
output van een andere module. 
Qrndat YouTube geen eigen rss- 
feed voor videodips heeft, wordt 
de module 'Yahoo Search' ge¬ 
bruikt. Deze Search-module geef 
je het commando 'search for 
item.title' mee. Verve I gens door¬ 
zoekt de zoek machine YouTube 
op bijpassende videodips voor 
de ticker-titels van de artiesten¬ 
nieuws-feed. 


com, blogsearch.google.nl of 
bloglines.com en thematische 
directories als www.rssfeeds. 
com, www.rssdump.nl, www. 
newsisfree.com of www.syn- 
dic8.com gebruikt. 

Nieuws en nieuwsberichten kun 
je daarentegen beter met ag- 
gregaten zoals news.google.nl 


Om nog meer videoclips te vin- 
den, kun je ook laten zoeken bij 
andere video-aanbieders zoals 
dailymotion.com of sevenload, 
com. Voor deze url's moet je 
opnieuw een ’Fetch 1 -, 'For Each: 
Replace'- en een 'Yahoo Search- 
module naar de editor slepen. 
Om de resuitaten uit de verschit- 
lende zoekresultaten samen te 
voegen, gebruik je de module 
'Union' uit de groep Operators. 
Die voegt de rss-gegevens 
samen en sluist ze via een out¬ 
put door naar de voigende mo¬ 
dule [11]. 

Conclusie en 
verlanglijstje 

Surfen is met Web 2.0 meer dan 
het alleen maar aankfikken van 
informatie, je kunt zelf bepalen 
welke informatie je op welke 
manier oproept Dankzij Yahoo 
Pipes ben je nog een stuk onaf- 
hankelijker geworden. Met deze 
nieuwe dienst kun je eigen mash- 
ups maken zonder te program- 
meren en daarbij gegevens van 
verschillende online bronnen 
naar eigen smaak en behoefte 
comblneren. Het is alleen te 
hopen dat Yahoo de perfor- 


of news.yahoo.com zoeken. Als 
een website geen eigen rss-feed 
aanbiedt, kun je die met online 
tools als Dapper (www.dappit 
com), Ponyfish (www. ponyfish. 
com) of openkapow [www. 
openkapow.com) toevoegen. 
De tools analyseren de structuur 
van een pagina en genereren 
een rss-feed uit de inhoud. 


Met een tekst invoer veld en de 
'URL Builder'-module kun je 
een eigen zoekactie in elkaar 
zetten. 


manceproblemen snel onder de 
kniekrijgt. 

Als je eenmaal war met pipes 
gedaan hebt, kom je al gauw 
tot de conclusie dat het aantal 
functies niet echt overhoudt. Het 
zou leuk zijn als er variabelen 
mogelijk waren om bijvoorbeeld 
een waarde aan berichten toe te 
kennen,of als er controlestructu- 
ren zoals if-then-else zouden zijn. 
Het zou belemaal prettig zijn als 
Yahoo net als bljvoorbeeld de 
porta Idiensten Netvibes.com en 
Pageflakes.com met een eigen 
API zou komen waarmee gebrui- 
kers hun eigen modules kunnen 
prog ram meren. 
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Als ze komen, dan is het vanwege onze 
goede service en de lage prijzen! 

Winnaar PC Consument* Award 2005, 2006 en 2007 * Beste webhosting provider 


Nooit lang wachten voordat u een supportmedewerker aan de telefoon heeft en geen vervelende 
keuzemenu’s of doorschakeling. Emailsupport tot 20:00 uur, ook in het weekend. Opdrachten die wij op 
werkdagen voor 17:00 uur ontvangen worden dezelfde dag nog verwerkt. Gratis spamfilter, virusscanner, 
bSMTP, webmail, dagelijkse backup, hulp bij de verhuizing van uw domeinnaam en nog veel meer. 


weti(£p$tmg met service 


Wie zich voor 17:00 uur aanmeidt krijgt dezelfde werkdag zijn accountinformatie. 

- Postbus 479 - 1940 AL Bevenwijk - - 0251-274669 - = 0251 -270 939 - info@deheegni 
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Manfred Bertuch, La urenz Weiner 

Direct3D 10 betaalbaar 


Direct3D-10-kaarten met GeForce 8600 GT/GTS en GeForce 8500 GT 




Een nieuwe klasse grafische kaarten met 3D-chip uit Nvidia's nieuwe serie moet de fraale 
effecten van toekomstige Direct3D 10-spellen op het scherm toveren, zonder dat daarbij 
ook je geld op magische wijze uit je portemonnee verdwijnt In onze eerste 
Direct 3D 10-tests zien we of Nvidia deze beloften waarmaakt of zich er 
met een Jantje-van-Leiden vanaf maakt 


O p een punt is Nvidia in 
elk geval boven a lie 
kritiek verheven, Het Cali- 
fornische bedrijf I a at er geen gras 
over groeien en brengt 
nieuwe grafische chipsets op de 
markt, zelfs lang voordat de bij- 
passende spellen beschikbaarzijn. 
Vorig jaar oktober introduceerden 
de J eye candy'-specialisten al twee 
high-end versies van hun Di- 
rect3D 10-architectuur. Afgelopen 
aprtl volgden de nieuwe midden- 
ktasse- en instapmodellen en 
begin mei kwam er met de Ge¬ 
Force 8800 Ultra een derde high- 
end uitvoering bij. De werkijver 
van Nvidia is begrijpelijk, want 
concurrent AMD heeft bij 
de ontwikkeling van zijn eigen Di- 
rect3D 10-architectuur maam 
dentange vertraglng opgelopen 
en zodoende kon Nvidia als 
enige aanbieder de markt voor 
Dfrect3D“kaarten moeiteioos naar 
zich toe trekken. AMD heeft welis- 
waar niet zo lang geleden de 
high-end chip Radeon HD 2900 
XT uitgebracht, maar vergeleken 
met de gigantische omzetten van 
Drrect3D 10-kaarten met een Nvi- 
dia-chip, valt de hoeveelheld kaar¬ 
ten die door de partners van AMD 
is afgezet in het niet. AMD's in- 


stap- en middenklasse chips 
waren kort voor het verschijnen 
van dit blad verkrijgbaar, zie p,16 
in dit blad voor onze eerste in- 
drukken. 

Nu pas, acht maanden na 
de introductie van de GeForce 
8800, geven twee spelten ons 
een eerste antwoord op de 
vraag hoegoed Nividia'schipsets 
met DirectBD 10-spdlen over- 
weg kunnen. Het realtime-stra- 
tegiespel 'Company of Heroes' 
tilt met de nieuwste patch 1.7 
zijn grafische effecten naar het 
DirectBD IQ-niveau en de Poolse 
spelontwikkeiaar Techland heeft 
een eerste DirectBD-10 bench¬ 
mark verspreid die gebaseerd is 
op zijn wild west-shooter'Call of 
Juarez' 

De Direct3D 10-spec ificatie en 
het daaraan gekoppelde Shader 
Model 40 zijn doorontwikkelingen 
van DirectX 9 en Shader Model 3.0, 
Zij moeten spelwerelden mogelijk 
maken met een groter aantal ob- 
jecten (bijvoorbeeld een dlchtere 
vegetatie) en realistische iichtom- 
standigheden {zie [2]), Het adder- 
tje onder het gras is dat Microsoft 
DirectBD 10 alleen in Vista heeft 
ingebouwd, het is dus niet ver- 
k rijg ba a r voo r Wi n d o ws XR 


Striptease 

GeForce 8600 {codenaam G84) 
en GeForce 8500 (G86) zijn ver- 
eenvoudigde en kleinere uitvoe¬ 
ring en van de high-end versie Ge¬ 
Force 8800 (G80). Binnen Nvidia's 
nieuwe middenklasse is de Ge¬ 
Force 8600 GTS de snelste variant. 
Deze GTS-kaarten zijn vanaf 160 
euro verkrijgbaar. De langzamere 
GeForce 8600 GT is er vanaf 130 
euro en kaarten met de instapchip 
GeForce 8500 GT kosten rond de 
90 euro* Concurrent AMD kon zijn 
midden- en instapklasse Radeon 
HD 2600 en Radeon HD 2400 ten 
tijde van de test nog niet leveren. 
Vandaar dat we ons tn deze verge- 
iijkende test moeten beperken tot 
grafische kaarten met de nieuwe 
Nvidta-chips. 

De GeForce 8600-chips wer- 
ken met 32 shader-ALU's (Arith¬ 


metic Logic Units, ook stream pro¬ 
cessors genoemd) en 16 texture 
units. Ze bieden daarmee slechts 
een kwart van de uitrusting van 
de GeForce 8800 GTX. De shader- 
ALU's zijn verantwoordelijk voor 
de berekeningen van de geome- 
trie en de pixelkleurwaarden, 
voorts bepafen ze de snelheid 
van de beeldschermopbouw.Ook 
de verbinding met het geheugen 
(databusbreedte) is bij de 8800 
GTX geslonken van 384 bit naar 
128 bit. Daardoor heeft de 8600- 
chip slechts 289 miljoen transis¬ 
tors, terwijl dat er bij het high- 
end model 8800 nog 681 zijn. 
De klokfrequentie van de 8600 
GTS-chip zit standaard op 675 
MHz, de geheugenfrequentie be- 
draagt 1000 MHz. Alleen al deze 
getallen doen vermoeden dat 
hij bij de huidige DirectX 9-spel- 
len geschikt is voor resoluties tot 
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1280 x 1024 pixels en genoeg 
reserves heeft om de trapeffec- 
ten aan de schuine randen met 
tweevoudige anti-aliasing strak 
te trekken. De GT-uitvoering 
is daarentegen voor chip-/ 
geheugenfrequenties van 540/ 
700 MHz ontworpen en werkt 
merkbaar langzamer. 

Bij de GeForce 8500 (G86) 
heeft Nvidia het aantal units nog 
eens tot 16 shader-ALU's en 8 tex- 
ture units gehalveerd Door deze 
maatregefen daalt het aantal 
transistors tot circa 200 mfljoem 
De geheugenbus is echter ook 
128 bit breed, omdat een 64 bit 
interface voor de huidige speilen 
zelfs in de instapklasse niet meer 
vofstaat. De chip draait op 450 
MHz, het geheugen op slechts 
400 MHz, om goedkoop GDDR2- 
geheugen te kunnen gebruiken. 

Hardefeiten 

in onze DirectX 9- bench marks 
(zie kader op p.112 en de 
tabel hieronder) laat de Ge- 



De Direct3D 10-graphics van Company 
of Heroes (links) maken gebruik van 
uitgekiende belichtingseffecten en dit 
laat Nvidia's middenklasse-gpu flink 
zweten, Ook Call of Juarez draait op de 
goedkope Direct3D 10-grafische 
kaarten niet vloeiend (rechts). 


Force 8600 GTS uiteenlopende 
prestaties zien bij een voor 
de snelle middenklasse typt- 
sche resol utie van 1280 x 1024 
pixels en tweevoudige anti¬ 
aliasing, Zijn kracht ligt blijkbaar 
in HDR-speilen (High Dynamic 
Range) zoals Oblivion, waarin 
hij niet te overtreffen is. Minder 
zware grafische speilen als Half- 


Life 2 [open zelfs bij een resolu- 
tie van 1600 x 1200 nog vloei¬ 
end met circa 50 fps. De waarde 
van 39 fps in Prey is nog net ac~ 
ceptabel. Bij Call of Duty 2 laat 
de Nividia-chip het echter flink 
afweten en kruip je met frame- 
rates van 26 fps en minder over 
het sJagveld. Ook bij S.TALK.E.R. 
is een resolutie van 1280 niet 


speelbaar. Dit Tsjernobyl-avon- 
tuur draait echter ook op oudere 
high-end grafische kaarten met 
een vergelijkbare prijs niet snel- 

ler. 

De GeForce 8600 GT werkt 
circa 25 procent langzamer dan 
de GTS-chip. En daarmee mist 
hij meestal de reserves voor een 
beeldoptimalisatie met anti-ali¬ 
asing, De instap-chip GeForce 
8500 GT behaalt nog maar 45 
procent van de prestaties van 


Performance in DirectX 9- en OpenGL-spellen 
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de GTS-chip en haalt in het gun- 
stigste geval een resolutie van 
1024. Bij veeleisende speilen als 
S.TALK.LR. moet je ook nog 
eens het blikveld, de schaduwen 
en de lichteffecten terugschroe- 
ven, Een speelbare resolutie van 
1280 pixels ha ten de 8500-kaar¬ 
ten alleen bij oudere speilen. 
Ook de nieuwe instapklasse is 
daarom alleen gesehikt als je in- 
ddenteel een spelletje speelt en 
lags eisen stelt. 

De beide DirectSD 10-tests die 
we voor het eerst gebruikt heb¬ 
ben, stellen de testkandidaten 
zwaar op de proef, De ontwikke- 
laars van Company of Heroes zijn 
zo diep in de trukendoos gedo- 
ken, dat bij nachtscenes met veel 
lichtbronnen zelfs high-end gra- 
fiscbe kaarten er hard aan moe- 
ten trekken. Ook als je genoegen 
neemt met de niet helemaal ma¬ 
ximale instellingen voor textu¬ 
res, terrein en effecten, haalt een 
GeForce 8800 GTS met 640 MB 
geheugen zelfs bij een matige 
resolutie van 1024 pixels maar 
33 fps. Op een GeForce 8600 GTS 
is het spel met deze instellingen 
zelfs volstrekt onspeelbaar. Hij 
haalt nog niet eens een derde 
van de framerate van de 8800 
GTS en pruttelt met gemiddeld 
10 fps vooruit* De demo van Call 


Testgames 

Om de performance van de afzon- 
derlijke chiptypen bij 3Ckjames te 
testen, hebben we in eerste m- 
stantie vff actuele DirectX 9-spel- 
len gebruikt* Met maximale instel- 
lingen voor effecten, textures en 
details komen de verschillen tus- 
sen de chips bijzonder duidelijk 
naar voren, 

De grafische chips moesten elk 
spel vier keer met verschillende 
resoluties en verschillende in¬ 
stellingen voor anti-aliasing 
doorlopen. Bij drie games heb¬ 
ben we bovendien anisotrope 
filtering ingeschakeld om de 
scherpte van texturen op een 
grotere afstand van de kijker te 
verbeteren* Als testplatform 
maakten we gebruik van een 
krachtige computer met een 
Core 2 Duo-cpu van 2,66 GHz, 
een Intel P965-chipset en 2 GB 
werkgeheugen. 

Zowel bij de WOII First Person 
Shooter Calf of Duty 2 als bij de 
eerste opvolger van Half-Life 2 - 


of Juarez draait nog trager. Hoe- 
wel deze benchmark een GeForce 
8800 GTS een gemiddelde frame- 
rate van 31 fps meegeeft, sleept 
de demozkh over grote stukken 
met een frustrerende een tot 
twee frames per seconde voort. 
Met de GeForce 8600 GTS lijken 
de camerabewegingen door de 
prairie op een gemoedelijke dia- 
show, hoewel wij bij 1024 x 768 
pixels alleen shadowmaps met 
een resolutie van 1024 en norma- 
le schadu wkwallteit hadden inge- 
steld* Als deze eerste resultaten 
in andere speilen ook maar 
enigszins vergelijkbaar uitvallen, 
zijn de midden klasse cpu's van 
Nvidia nauwelijks gesehikt voor 
DirectBD 10, om van de GeForce 
8500 GT nog maar tezwijgen* 

Tuning 

Onder zulke omstandigheden 
wint het overklokken aan bete- 
kenis* Enkele van de geteste 
modellen zijn standaard al op 
hogere klokfrequenties inge- 
steld. Asus maakt d it bij zijn 8600 
GTS-model met de toevoeging 
Top kenbaar en verhoogl de 
klokfrequenties van chip en ge¬ 
heugen van 675/1000 MHz naar 
745/1145 MHz* Daarmee be- 
haalt de kaart in de 3DMark06 


Episode 1 testten we met op- 
geslagen scenario's, waarin bui- 
ten scenes met chaotische 
gevechten en scenes in gebou- 
wen voorkomen. Call of Duty 2 
kenmerkt zich door realistische 
rookeffecten, die de grafische 
chips merkbaar belasten, Half- 
Life 2 - Episode 1 stelt relatief 
I age eisen; daarom moesten de 
grafische chips ook runs met 
1600 x 1200 pixels doorlopen. In 
het rollenspel Elder Scrolls IV - 
Oblivion zitten zeer gedetail- 
leerd weergegeven landscbap- 
pen en pittoreske dorpjes, wat 
hoge eisen stelt aan de epu en 
de grafische kaart Het spel geeft 
bovendien met behulp van HDR- 
rendehng (HDR: High Dynamic 
Range) de sterke contrasten 
in het zonlicht realistiscb weer, 
waar we in drie van de vier 
runs gebruik van maken. Het 
Tsjernobyl-avontuur S*T.A.L*K.E.R* 
imponeert door een groot blik- 
veld bij buitensc£nes en rea¬ 
listische licht- en schaduwwerk- 
ingen. Het stelt de hoogste eisen 


Nature-test een circa 12 procent 
hogere score* Het GTS-model 
van MSI btedt een chipfrequen- 
tie van toch nog 708 MHz, maar 
dan moet je wel eerst de game- 
insteiling van het 'Dual Core 
Center' kiezen. De GeForce 8600 
GT-kaarten van MSI (O.C Edition) 
en Zotac gebruiken 600/800 
MHz in plaats van de nominale 
540/700 MHz, wat in de 3D-Mark 
een bljna 14 procent hogere 
score op! evert. Gain ward stelt bij 
de 'Golden Sample'-uifvoering 
van zijn 8500 GT-kaart de ehip- 
frequentie eveneens in op 600 
MHz en zweept het GDDR3-ge- 
heugen op met 700 MHz. De 3D- 
prestaties stijgen daardoor met 
ruim 38 procent, maar dat gaat 
gelijk op met een stijging van 
het stroomverbruik in dezelfde 
orde van grootte tot 44 watt. 

Bij onze eigen overklokex- 
penmenten Helen alle GeForce 


van onze vijf DirectX 9-testspel- 
len. Met Prey hebben we tot slot 
de geschiktheld voor OpenGL- 
spellen getest* Omdat het uit- 
slultend binnenaanzichten ge¬ 
bruikt stelt het gemiddelde 
eisen aan de grafische kaart. 

Als eerste aanknopingspunt voor 
de performance in Direct 
3D 10-spellen gebruikten we 
het strategiespel Company of 
Heroes met patch 1.7 en een 
op de wild west shooter Call of 
Juarez gebaseerde benchmark. 
De Direct3D 10-modus van Com- 
pany of Heroes verbetert de 
weergave van vuur en exptosies 
en berekent de belichting tot 
op de pixel nauwkeurig. Het 
spel betrekt bovendien alle licht¬ 
bronnen in de dynamische be¬ 
nefiting en schaduwberekening. 
Het geeft gras en stenen 
als 3D-objecten weer en het ver- 
hoogt het totale aantal om- 
gevingsobjecten zoals bomen en 
vaten aanzienlijk. De wild west- 
shooter Cali of Juarez maakt met 


8600 GTS-kaarten nog hogere 
toleranties zien en verdroegen 
chipfrequenties tot maximaal 
840 MHz en geheugenfrequen- 
ties van 1230 MHz. Bij de GeForce 
8600 GT-modellen konden we 
de chip mlnstens op 660 tot 700 
MHz laten werken* De exempla- 
ren van Asus, Gainward en XFX 
verdroegen zelfs 740 MHz, wat 
neer komt op een overktokper- 
centage van 37 procent Het 
geheugen konden we meestal 
op waarden rond de 860 MHz 
instellen. 

De GeForce 8500 GT-chip 
loopt op de nominale kloksnel- 
heid van 450 MHz blijkbaar ver 
onder zijn kunnen* Hij werkt 
meestal ook nog met 740 tot 780 
MHz, op de kaart van MSI zelfs 
nog met 820 MHz, wat 79 procent 
boven zijn nominale snelheid 
ligt De 8500 GT-kaarten moet 
je daarom relatief veilig op 


Direct3D 10 de vegetatie een 
stuk dichter (30 procent meer 
gras), daarnaast wordt het aantal 
partikels hoger en het blikveld 
groter. Ook'next-generation ma¬ 
terials' (met shaders berekende 
oppervlakken) moeten a I ge¬ 
bruikt worden. 

De game-benchmarks voerden 
we uit met de standaard- 
klokfrequenties van de afzon- 
derlijke chips. Het concrete 
performanceniveau van de indi- 
viduele testkandidaten met de 
door de kaartproducent aan- 
bevolen klokfrequenties contro- 
leerden we met de derde spel- 
test: Canyon Flight uit de 
3DMark06 van Future Mark* De 
resultaten vind je in de product- 
tabellen vanaf pagina 116. Om 
de reservecapaciteit en de stabi¬ 
lity te achterhalen, hebben we 
tot slot de chip- en geheugen- 
frequenties net zo lang verhoogd 
totdat de eerste beeldfouten 
ontstonden of de grafische kaart 
crashte. 



Veel producenten laten de 
a parte Composite-connector 
met name bij adapters voor de 
8500-kaarten weg* Het signaal 
kun je echter via de btauwe 
connector uitsturen, door in 
de driverinsteMingen de 
Composite-uitgang explidet 
te selecteren* 
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De SmartDoctor van Asus 
onderseheidt zich van 
andere meegeleverde 
hardware-too Is en biedt 
functies als een tempera- 
tuuronafhankel ijke 
ventilatorregeling. 


600 MHz kunnen draaien. De 
GDDR2-geheugenchip die op 
deze kaarten zit, haakt daaren- 
tegen bij frequenfies boven de 
500 MHz at 

Vooral bij het overklokken is 
de overcapadteit van de koefing 
op je kaart van belang. Nvidia's 
standaardkoelers bleken bij alie 
drie de uitvoeringen voldoende 
en hielden de temperatuur van 
de grafische processors onder 
belasting onder de 70 graden. Zij 
draaien ook bij 3D-toepassingen 
meestal met een gereduceerd 
toe rental en produce re n daarbij 
alleen een zachthoorbaar ruisen. 

Het gemiddelde stroomver- 
brusk van de in 80 nm gepro- 
duceerde chips is echter relattef 
hoog, De GeForce 8600 GTS 
ligt met zijn circa 50 watt nog 
binnert de range die een PCIe- 
slot kan leveren. Om genoeg 
reservecapaciteit te hebben 
voor piekmomenten, moet je 
de GTS-kaarten wel aansluiten 
op de voeding. Alleen Gigabyte 
ziet bij zijn passief gekoelde 
GTS-model af van dit vangnet. 
Daardoor crashte de kaart ai 
bij chipfrequenties boven 720 
MHz. In onze tests bedroeg het 
piekverbruik van de 8600 GT5- 
kaart van Gigabyte dan 70 watt, 
en de kaart bereikte tempera- 


turen tot boven de 80 graden. 
Ook MSI doet het met een pas- 
sieve keeling voor de GeForce 
8600 GTS, waardoor de kaart 
tot wel 80 graden opwarmt. 
Gigabyte koelt ook de 8600 GT 
passief en accepteert daarbij 
temperaturen van meer dan 90 
graden, 

Asus heeft op zijn GeForce 
8500 GT-model een grote venti¬ 
lator gemonteerd, die dan echter 
ook de ruimte van het aangren- 
zende sEot in bestag neemt. Hij is 
duidelrjk stiller en koelt circa 
vijf graden beter dan de stan- 
daard ventilator van Nvidia. Ook 
Gainward kiest voor zijn 8500 


GT- en 8600 GT kaarten voor 
een grotere ventilator en vult 
de ruimte van twee insteekslots, 
maar deze fabrikant is minder 
effectief in het verEagen van 
de temperatuur en de geluids- 
prod uctie dan Asus. 

Inclusief video-weergave 

Hogere klokfrequenties komen 
ook de nieuwe video-engine ten 
goede die Nvidia aan de G84 en 
G86 heeft meegegeven. Deze is 
nogniettevinden indeGSO.Deze 
engine moet vooral voor een 
vloeiende weergave van HD-vi¬ 
deo's zorgen, ook op pc's met 


minder krachtige epu's.Tot nu toe 
hebben de grafische chips alleen 
de laatste stadia van het decode- 
ringsproces overgenomen (pixel 
prediction, deblocking). Nu komt 
da a r ook nog de frequency trans¬ 
formation en de entropy de¬ 
coding bij. Dat laatste werkt alleen 
voor het K264-formaat Bij video's 
in het VC-1 -form a at, dat eveneens 
door HD DVD's en Blu-raygebruikt 
wordt, moet de entropy decoding 
daarentegen net als voorheen 
door de cpu uitgevoerd worden. 

Om de video-engine van de 
grafische chips te kunnen ge- 
bruiken, moet de afspeelsoft- 
ware deze wel ondersteunen. Ten 
tijde van deze test kon alleen Cy¬ 
berlink dat met versie 2911 van 
Power DVD 7 Ultra en dan nog al¬ 
leen onder Windows Vista. In com¬ 
bi natie met de GeForce 8600 GTS 
is dan zelfs een Pentium 4 met 3 
GHz en hyperthreading voldoen¬ 
de voor het vEoeiend afspelen van 
een HD DVD- of Blu-ray-flim. Een 
driverupdate (van begin juli) 
zou de video-engine ook onder 
Windows XP moeten activeren. 

Als je HD-video's met ko- 
pieerbeveiliging op je pc wilt be- 
kijken, heb je een grafische kaart 
met HDCP-funotie nodig. Nvidia 
heeft deze alleen in de GeForce 
8600 GTS ingebouwd. Grafische 
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kaarten met de GeForce 8600 GT 
en de 8500 GT spelen beveiligde 
video's alleen op een beperkte 
resolutie of belemaal met at 
hoewel de vele embletnen op 
de dozen soms iets anders sug- 
gereren, 

Aansluitingen 
te kust en te keur 

Tot de basisuitrusting van mo- 
derne grafische kaarten hoort 
minstens een DVM-poort, waar 
je digitale en analoge displays 
op kunt aansluitem Als je highres 
digitale displays met maximaal 
2560 x 1600 pixels wilt aanstu- 
ren, zul je de vermeldingen met 
betrekking tot de aansluit- 
mogelijkheden van de op alle 
kaarten aanwezige DVI-aanslui- 
tingen heel nauwkeurig moeten 
bestuderen, De 8600-GT5-kaar¬ 
ten worden standaard met twee 
van de daarvoor noodzakelijke 
dual-link-poorten aangeboden. 
Bij de 8600-GT-kaarten vonden 
we verschillende combine ties 
van single- en dual-link-aanslui- 
tingen, De ene DVI van de 8500 
is als single-link-aansluiting vaak 
slechts voor resol uties tot 1920 
x 1600 pixels gebouwd 
Als je daarentegen twee ana¬ 
loge monitoren wilt aansturen. 


Steile flanken 

In het lab controleerden we op 
beide analoge uitgangen de kwa- 
llteit van de VGA-signafen met 
behulp van een spedale reeks 
lichteen donkere pixels, Deze test- 
burst omvat gefsoleerde en dyna¬ 
mise h wissel ende afzonderlijke 
pixels en ook overgangen tussen 
statlsche lichte en donkere zones, 
De signaalcurven van het groen- 
kanaal legden we vast met een 
geheugenoscilloscoop op telkens 
drie verschiliende desktop- 
resol uties {1024 x 768, 1280 x 
1024 en 1600 X 1200 pixels, met 
85 Hz verticale refresh rate). In de 
evaluatie opgenomen zijn de stijg- 
en valtijden, de breedten van de 
signaalcurven op de zwartdrem- 
pel van 70 mV en de witdrempel 
van 630 mV, niveaufouten, ampli¬ 
tudes van natrillingen en het sig- 
naalniveau en de ruis op de stati- 
sche niveaus, Spanningswaarden 
relateren we hierbij aan de norm- 
waarde van 700 mV, tijden aan de 
duur van een afzonderlijke pixel 
die bij de desbetreffende resolutie 
hoort. 



Gigabyte koelt de GeForce 8600 
GT en de GeForce 8600 GTS met 
zijn SilentPipe-2- en SilentPipe- 
3-koelers passief. 


ben je aangewezen op DVI-I- 
naar-VGA-adapters, waar van er 
niet altijd voldoende worden 
meegeleverd (zie tabellen vanaf 
p.l 16), Bij een aantal 8500-kaar- 
ten ontbreken ze zelfs hele- 
maal. 

Zotac, die sinds kort ook in 
Euro pa zijn producten aanbiedt, 
presenteerde op de Computex 
van dit jaar de eerste GeForce- 
modellen met een DVI-aan- 
sluiting, die je met een speciale 
adapter in een HDMI-uitgang 
kunt veranderen. De grafische 
processors van Nvidia hebben 
echter geen eigen audio-unit, 


De waarden die in procenten 
in de tabel staan hebben we 
berekend als gewogen gemid- 
delden, Ze geven aan hoe 
dicht de genoemde factoren 
in totaal hun ideale waarden 
benaderen. De beoordelingen 
houden rekening met de wis- 
selende invloed van de afzon- 
derlijke factoren op de beeld- 
kwaliteit. We hebben de 
beoordelingsgradatie zo ge- 
normeerd, dat je bij een 'zeer 
goede' en een 'goede 1 signaal- 
kwallteit uit kunt gaan van 
goede voorwaarden voor een 
scherp beeld op CRT's en 
LCD's. Bij de beoordeling Vol¬ 
doende' moet je vooral op 
CRT's al rekening houden 
met onscherpte, veroorzaakt 
door hevige natrillingen 
in het signaal of door minder 
steile signaalflanken.De beoor- 
deling 'slecht' zal zelfs a I te 
veel vergen van veel goede 
TFT's; bij 'zeer slecht' is een 
wazig beeld op alle displayty- 
pen in feite gegarandeerd. 


zodat voor de digitale geluids- 
uitvoer de grafische kaart met 
een geluidskaart verbonden 
moet worden. Producent Zotac 
wi! de HDMI-adapter in combi- 
natie met de modellen GeForce 
8600 GTS en GT aanbieden* De 
HDMI-adapter was bovendien 
ook gebundeld met de GeForce 
8500 GT uit onze test en met 
de passieve versie (60 euro) 
van de onlangs gelanceerde 
GeForce 8400 GS-modetlen van 
Zotac. 

Alle actuele grafische kaarten 
zijn bovendien voorzlen van een 
analoge tv-uitgang,Op de over- 
wegend zevenpolige eombi- 
aansluiting kun je direct een S- 
Videokabet aansluiten. Meestal 
zitten er adapters in de doos, 
waarmee je HD-apparaten met 
YUV-ingang ku nt aansluiten. Een 
aparte Composite-aansluiting 
laten veel fabrikanten inmid- 
dels weg bij hun adapters. Als je 
dit signaal nodig hebt,kun jede 
blauwe aansluiting van de YUV- 
adapter daarvoor gebruiken. 
Je moet dat dan wel eerst expli- 
ciet in het drivermenu zo instel- 
len. 

De besparingen bij de adap¬ 
ters laat Nvidia gepaard gaan 
met een beperking in de video- 
functies van de drivers. De full- 


Om de VGA-signaalkwaliteit aan- 
schouwelijk te maken, hebben we 
de signaalbeelden van een geTso- 
leerdewitpixel in de tabellen vanaf 
pagina 116 opgenomen, zoals die 
op de primaire en secundaire uit- 
gang worden afgegeven. De curve 
voor een heel goed uitgegeven 
pixel zou een vlakke, recht- 
hoekathtige vorm moeten heb¬ 
ben, ver boven de witdrempel van 
630 mV moeten zitten, niet over 
de norm van 700 mV moeten uit- 
schieten en nauwelijks moeten 
natrillen. 

Met de metingen van de RAL- 
conformiteit onderzoeken we 
de kwaliteit van de Composite- 
en de S-Video-uitgang met be¬ 
hulp van speciale testbeelden,die 
we met WinDVD-Player 7 van een 
dvd afspelen en met een video- 
analyzer evaluereaHlervoor heb¬ 
ben we de beefdregelaars in de 
drivers voor helderheid, contrast 
en kleurverzadigtng met behulp 
van de analyzer op de best mo- 
getijke kleurweergave gezet, voor 


screenfunctie, waarbij een video 
bij gebruik van een tweede 
scherm automatisch beeld- 
vullend wordt gestart en waar 
veel videofans zo aan gehecht 
zijn geraakt, wordt door de 
8000-kaarten niet meer onder- 
steund. Blijkbaar is Microsoft 
bang dat dit ten koste gaat van 
de kopieerbevelliging. Irritant 
waren ook de niet functione- 
rende beeldregelaars voor de 
tv-uitgang, Met de actuele dri¬ 
vers die we in deze test gebruikt 
hebben, lieten zich noeh de 
overscan en beeld positie, noch 
de kleurverzadiging, helderheid 
en contrast van de videobeel- 
den be’mvloedem Omdat we 
hierdoor de default-instell ingen 
niet konden optimaliseren, vai- 
len de scores van de PAL-con- 
formiteit van de S-Video- en 
Composite-uitgang lager uit 
dan nodig. 

Sobere extra's 

De bijgeleverde software be- 
perkt zich meestal tot een dri- 
ver-cd. Asus, Gainward, Giga¬ 
byte, Foxconn, MSI en 
XpertVision hebben videotools 
voor het instellen van de klok- 
frequenties en een aantal an- 
dere parameters ontwikkeld. 


zover dat mogelijk was {zie tekst). 
Meer dan 100 afzonderlijke waar¬ 
den per uitgang geven ge- 
detailleerde informatie over hoe 
dicht de signaaltiming en -ruis,de 
kleurechtheid en de lineaire en 
niet-lineaire vervormingen hun 
doelwaarden benaderen. Ook 
hier reken den we de vastgestelde 
tijd- en spanningswaarden om 
naar percentages, 100 procenr 
staat hierbij voor de doelwaarde 
en nul procent voor de desbe¬ 
treffende PAL-tolerantlegrens. 
Negatieve percentages staan 
voor meetwaarden die buiten de 
tolerantie liggen. De waarden in 
de tabel voorde PAL-conformiteit 
van de Composite- en de S-Video- 
uitgang geven dus aan in hoe- 
verre de testwaarden bij 
geoptimaliseerde instellingen ge- 
middeld onder de toferan- 
tiegrenzen blijven (+) of daar 
overheen gaan (-).Verder hebben 
we de naar-3 dB geinterpoleerde 
videobandbreedte als een be- 
langrijk scherptecriterium opge- 
even. 


114 


c't 2007, Nr. 9 





Testbank | Grafische kaarten 



Maar die hebben nauweiijks 
meerwaarde, aangezien Nvidia 
zelfi in zijn nTune-utility a! een 
klok- en ventilatorregeling en 
een grafische temperatuur- 
weergave heeft ingebouwd, 
Enkel de SmartDocror van Asus 
biedt zinnige uitbreidmgen 
zoals een automatfsche verho- 
ging van de klokfrequenties bij 
het starten van een 3D-applica- 
tie of bij een bepaalde pro- 
cessorbelasting. Belde zaken 
kunnen met een temperatuur- 
bewaking van de grafische chip 
worden gecombineerd. Handig 
is ook een configureerbare 
ventilatorregeling die het toer- 
enta! afhankelijk van de GPU- 
temperatuur in vier stappen 
verhoogt. MSI tevert een 'Dual 
Core Center' mee, dat in eerste 
instantie afleen een aantal 
standaard Ingestelde klokfre¬ 
quenties voor de Cool-, Silence- 
, Office-, Game- en AV-modus 
biedt. In de Advanced-modus 
kun je dan ook andere fre- 
quenties insteffen. Weergaven 
en regetaars voor de werkspan- 


Met speciale bus-extenders in 
het insteekslot van de grafische 
kaart en een krachtige 16-ka- 
naals data logger kunnen we 
een indlrecte meting uitvoeren 
van het stroomverbruik van 
de afzonderlijke voedingscom 
tacten. Eike test kaart is in de 
Windows idle-modus en onder 
maximale belasting in de 
Canyon Flight van de 3Dmark06 
gemeten. De gegevens in de 
tabel staan voor de totale warm- 
teontwikkeling van de kaart in 
de 2D- en 3D-mod us en voor de 
theoretische maximate waarde 
van het stroomverbruik. Deze 
waarde bestaat uit de opteisom 
van de piekspanningen op alle 
voedingscontacten (peak). 
Gmdat actuele grafische kaar¬ 
ten hun stroom voorai via de in¬ 
terne of - indien aanwezlg - ex- 
terne 12-volts voedingskabel 
opnemen, komt de aid us bere- 
kende piekwaarde vnj dicht in 
de buurt van de werkeiijk te ver- 
wachten korte piekwaarden. 

We hebben onze tot dusver ge- 
bruikte geluidsmeting met vrij- 
staande kaarten vervangen 
door een nieuwe methode: we 
monte ren de actief gekoelde 


ning van de grafische kaart en 
het toerental van de ventilator 
hadden geen functte. De ven- 
tilatoren van de GeForce 8500- 
kaarten kunnen overigens in 
het algemeen niet geregeld 
worden, omdat Nvidia biijkbaar 
niet in deze functie voorziet. 

Vroeger gebruikelijke soft- 
ware-accessoires zoals de dvd- 
spelers van Cyberlink of Inter- 
video ontbreken bij de nieuwe 
generatie kaarten volledig en 
games worden maar zelden 
toegevoegd, MSI en Gigabyte 
leveren bij hun 8600 GTS-mo- 
delien een actueie realtime 
strategy game. MSI heeft voor 
Company of Heroes gekozen 
en Gigabyte stopt Supreme 
Commander als extraatje in de 
doos, 

Vandaar dat we de uitrusting 
alleen met een voidoende heb¬ 
ben beoordeeld. Betere cijfers 
gaven we afhankelijk van het 
aantal meegefeverde adapters 
voor Composite-video en ana- 
loge monitoren en voor prakti- 
sche soft ware-tools. 


grafische kaarten samen met ui- 
terst slide respectievelijk geluid- 
loze andere componenten in 
een midi-tower van normaie af- 
metingen (geluidsniveau zon- 
der grafische kaart: <17 dbA/ 
0,1 sone). 

Voor zover een handmatige of 
a uto m at isch e venti latorreg e I i ng 
van toepassing is, stellen we de 
geluidsproductie van het sys- 
teem voor het minimale en het 
maximale toerental van de ven¬ 
tilator van de grafische kaart 
vast Daarnaast stellen we het 
geluidsniveau vast onder maxi¬ 
male BD-belasting bij een tem¬ 
peratuur van 30 graden binnen- 
in de behuizing. De afgedrukte 
waarden voor de geluidspro¬ 
ductie kenmerken hiermee het 
geluidsniveau waar een com¬ 
plete pc met de desbetreffende 
grafische kaart niet onder kan 
b! ij ven. Al s vergel ij kende waa rd e 
voorde beoordeling dient de ge- 
middelde sone-waarde van de 
vastgelegde waarden bij de ver- 
sch i I f e nd e a ct I vite itstoesta n d e n. 
Voor de beoordeling 'zeer goed' 
is een waarde onder 0,5 sone 
nodig, de rest verloopt in stap¬ 
pen van 0,5 sone. 


Nvidia biedt met de 8-600- 
/8500-series de goedkoopste 
toegang tot DirectsD 10-hard¬ 
ware* De ingenieurs van Nvidia 
hebben de nieuwe midden- en 
instapklasse wel flink uitge- 
kleed ten opzichte van de 
high-end chips* Dit resulteert 
in een uitzonderlijk groot per- 
formancegat ten opzichte van 
de GeForce 8800 GTS, Daar- 
door kan zelfs de 8600 GTS- 
chip zich in DirectX 9-spellen 
niet onderscheiden van even 
dure modellen uit de vorige 
generatie, zoals de GeForce 
7900 G5 en meet hij ook in de 
inmiddels goedkope Radeon 
X1950 Pro van concurrent 
AMD zijn meerdere erkennen. 

De GeForce 8600 GTS steft in 
de eerste Direct3D 10btests te- 
! e u r. D e I a ngza mere 8600 GT-ch i p 
en de instapklasse GeForce 8500 
GT zijn dientengevolge nog 
minder geschikt voor DirectBD 
10-spellen. Videofans zullen zich 
er bovendien aan ergeren dat 
juist de goedkope modellen 
met de 8600 GT- en de 8500 
GT-chip HDCP niet onder- 
steunen en video's met kopieer- 
beveiliging niet afspelen. 
Gamefans die geen prijs stel¬ 
len op lawaai moeten met 
name bij passief gekoelde 
8600-kaarten relatief hoge 
chiptemperaturen op de koop 
toe nemen. Beperkingen van 
de levensduur zijn hierbij niet 
uit te sluiten. 

Ook al mogen de eerste tests 
dan nog niet voidoende zijn 
voor een afsluitend oordeel, het 
valt te betwijfelen of Nvidia's 
middenklasse opgewassen is 
tegen de eisen van hoogwaar- 
dige Direct3D 10-spellen. Om 
van toekomstige speMen in 
hun volledige pracht met alie 
effecten te kunnen genieten, 
kun je beter invesferen in een 
high-end kaart uit de 8800- 
serie of hopen dat Nvidia bij 
de volgende paging wel voi¬ 
doende DirectBD 10-power 
voor minder dan 200 euro 
biedt. 

Aan de andere kant zou het 
de moeite waard kunnen zijn 
AMD's aangekondigde DirectBD 
10-chips voor de midden- 
en instapklasse af te waeh- 
ten. Grafische kaarten met 
de Radeon HD 2600 zouden 
met hun 120 shader-ALU's 
meer pixelpower moeten 
hebben (zie [1]). De HD 2600 


MSI koelt zijn passreve 8600- 
GT5-kaart met heatpipes en 
met een lamellenkoeler op 
de onderkant 


heeft bovendien geen di- 
recte stroomtoevoer van de 
voeding nodig, omdat AMD 
de 2600- en 2400-chips al 
In 65-nm-techna!agie ver- 
vaardigt. De hele serie 
moet HDCP ondersteu- 
nen en ook bij HD-video's 
in VC-l-formaat het decoderen 
praktisch volledig van de epu 
over nemen, De geintegreerde 
audio-unit van de chips leidt 
ook het geluidsslgnaal naar de 
DVI-bussen, een meegeieverde 
adapter maakt er volwaardige 
HDMf-uitgangen van. 

Als je nog een aantal weken 
geduld kunt hebben, zul je 
je wellkht een beter beeld 
kunnen vormen. Er za! dan 
namelijk ook meer bekend 
zijn over andere Direct3D- 
spellen. De DirectBD 10- 
demo van Cal! of Juarez geeft 
weliswaar een eerste indruk 
wat de nieuwe grafische mo- 
getijkheden zijn, maar de sce¬ 
nes in Company of Heroes 
zien er niet veel interessanter 
uit dan spellen met goede Di¬ 
rectX 9~graphics. Dus blijft de 
vraag of de eerste generatie 
DirectBD 10-games werkeiijk 
af een investering in nieuwe 
grafische hardware waard is. 


Literatuur 

[IJ Manfred Bertuch, Het 10-offen* 
sief, AMD presenteert Dlrect3D 
10-videochips voor desktops en 
notebooks, €'12007/0708, p«l 18 
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Grafische kaarten met GeForce 8600GT 


Model EN8600GT 2DHT Bliss 8600 GT PCX Golden Sample GeForce 8600 GT Silent Pipe 2 NX8600GIT20256-OC GeForce 8600 GT 620M 



Product it 

Asus 

Gainward 

Gigabyte 

MSI 

m 

internet 

www.asus.nl 

www.gainward.com 

www.gigabyte.eii 

www.msi.eii/ni 

www.xfxforte.com 

Hardware 

Kaart-interface 

PEG, geTntegneefd 

PEG, geintegrmd 

PEG f geintegreerd 

PEG, geintegreerd 

PEG, geintegreerd 

Design 

single-slot 

dual-slot 

single-slot 

single-slot 

single-slot 

3D- diifh/shader-/geheugetifrequentfe 

620 MHz/g.o./800 MHz 

600 MHz/go,/800 MHz 

600 MHz /g.o./720 MHz 

609 MHz/g.o./800 MHz 

620 MHz/g.o./BOOM Hz 

Gehengen grootte/type/busbreedte 

256 MB/GDDR3,1,4 ns/128 bit 

256 MB/GDDR1,1,3 ns/128 bit 

256 MB/G0DR3,1,4 ns/128 bit 

256 MB/GDDR1, 1,4 ns/128 bit 

256 MB/GDPR3,1,4 ns/128 bit 

Keeling chip (ventilatonjnajtte), geheugen 

actief (65 mm), - 

adlef(65mm),- 

passiet - 

actief (56 mm), — 

actief (46 mm), - 

Ventilatorregeiinghandmatig/automatisch 

■BHHH 

“/* 

IHH 

IBBHB 

-/- 

DispEay-aanslLitingen 1 

1 xDL-DVI-I* lx SL-DVI-1 

2x DI-DVI-! 

IxOL-DVKTxSL-DVM 

2X0LDVI-I 

2 x 0L-DV1-I 

Display-adapter 

IxDVH/VGA 

2x BVH/VGA 

2x0Vi I/VGA 

2 x DVI-3/VGA 

IxBVM/VGA 

CQmposite-/5-/Compcfie^Video-Out 


WWv' 

✓/✓A/ 

v'A//*' 

-A/7- 

ComposJte-/5-Video-1 n 



■■■■■ 


-/v 

Video-entoder/decoder 

gemtegreerd/ - 

gemTegceerd/- 

geintegreerd/- 

gemtegreerd/- 

gemtegreerd/ - 

Tekeppelen via 

SLI 

5LI 

SU 

SU 

5L1 

Overlge accesses 

kabelboam voor Component- 

kabetboom voor Composite' en 

breakout-box voor Composite', 

kabelboomvuer Composite, 

5-Videokabel 


Vkleo-Qut, CD-booklet 

Component Video Out 

Component- en S-Video-Out 

Component- en 5-Video-0ut, 
S-Video-kabel 


Software 

Hardware-tools 

5marrDottor4,97 

ExperTool 

V-Tuner 1 

- 

- 

Gamebundel 

- 

- 

Supreme Commander 

- 

Armored fist 3, F-16 Multirale Frghter 

DVD-speler 

- 

- 

- 

- 

- 

Qverige tools 

Gameface Messenger 2,2, 

MuveeaLitoProducerl.5, 

- 

Show5brfter r £-Coior 3 Deep, 

- 


Video Security Online 3.5/1 

Cyberlink DVD Solution 


Media Ring Dialer, Norton 



GamerOSD 2.3/3. 



Internet Security 2005, 

TbinSoft BeTwin, M5l-Tools fl 


Techfliscfie met ingen 2 

Max, chip-Zgeheugenfrequenties 

700 MHz / 840 MHz 

?«MHz/880MHz 

700 MHz/840 MHz 

660 MHz/840MHz 

74CMHz /840 MHz 

Performance m, norm7max,kbkfreqirentles 3 

14,2 fps/18,0 fps 

I6.S fps/19,8 fps 

R5 fps/17,1 Ips 

16,1 fps /17,4 fps 

16,8 fps/19,2 fps 

Stroo mopna me 20/1 D/peak 4 

21W/43W/61W 

20WMJW/61W 

18W/38W/57W 

16W737W/49W 

21W/47W/60W 

Koelertoerental min./max.; ID-typisrh 5 

4250 rpm 

3040 rpm 

- 

3550 rpm 

4500 rpm 

Geluidsproductte mln/max.; iB-typisdi^ 

O.Ssone 

U soup 

- 

1,3 sane 

1,4 sane 

PAL-conformitei t to mp.-/S-Video- Out 6 

7%/-8% 

-396/-17* 

-6%/11 % 

35 % / -5 % 

13%/24% 

Videobandbreedte (-3dB) 

2,7 MHz 

2.7 MHz 

2,7 MHz 

2,7 MHz 

2,7 MHz 

RGB-niveau print, /sec. uitgang ? 

m mV/698 mV 

699 mV/ 703 mV 

741 mV/763 mV 

698 mV / 698 mV 

687 mV/691 mV 

VGA-slgnaa!kwaliteit 2 

1024 x 768 prim./sec.uitgang 11 

81%/81% 

81 % / 80 % 

80 % / 79 % 

83%/82% 

84 % / 85 % 

1280.X 1024 prim ,/sec, tiflgang" 

68 % / 69 % 

70 % / 68 % 

74 % / 73 % 

74%/73% 

80%/ 81% 

1600 x 1200 prim ,/sec. uttgang® 

78%/78% 

76%/76% 

74%/74% 

79 %/78 % 

81%/81% 



Beoordel ingen 


Uftrusttng 

- 

0 

©0 

© 

- 

Spefperformance 

- 

- 

- 

- 

- 

Geliridsontwrkkellng 


O 


o 

■■■■ 

RAL-canformiteit Comp, - /5- Video-Out 

O/- 

-/- 

-/o 

©/- 

0/0 

VGA 1024 prim./sec.urtgang 

®/0 

0/0 

0/0 

0/0 

0/0 

VGA 12BO pnm./set. uitgang 

-/- 


0/0 

0/0 

0/0 

VGA 1600 prim./set. uitgang 

0/0 

0/0 

0/0 

0/0 

@/@ 

Siraatprijs 

€135 

€130 

€135 

€130 

€140 


! DVI-I kan zowel dhgitaie als (per adapter) arnabge slgnafen uitgeven; DL: Dual Link (tot 2560 x 1600), SL: Single Link (tot 1920 x 1200) 

I a lie tests zeals op paginal 114 en 11S uitvoerig beschreven 

■ Canyon Flight ult de 3DMarkQ6 bij 1280 x 1024 h tweevoudige antialiasing en trilineaire Filtering x 1024, tweevmidige antialiasing en trffineaire filtering 

II Windows-idie-modus/gemiddelde waarde in S0Mar.k06 r Canyon Flight/theeretische topwaarde tzie tekstl 


- nietaanwezig g.o. geen opgave 


©©zeergoed ©good Ovoldoende © stedht QBzeersfecht ^ aanwesg 
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Gafische kaarten met GeForce 8600GTS 



EN86QOGT5 Top e-GeForce 3600 GTS GeForce 8600 GTS 

GeForce 8600 GTS Silent Pipe 3 NX8600GTS-T2 D 25 6EZ 

8600 GTS Super 


)P 0 p* m m pet 


Asus 

EVGA 

Foxconn 

Gigabyte 

m 

Xpertvision 

www.asLis.nE 

www.evga.com 

www,foxcornchannel.com 

www.gigabyie.eu 

www,msi,eu/n| 

www.xpertvisiort.com 


PEG, geintegreerd 

PEG,gei'ntegreerd 

PEG, geintegreerd 

PEG, geintegreerd 

PEG, geintegreerd 

PEG, geintegreerd 

single-slot 

single-slot 

single-slot 

dual-slot 

single-slot 

duai-slot 

745/g,o./1145 MHz 

675/1450/1000 MHz 

675/1450/1000 MHz 

675/1450/1000 MHz 

675/1450/1000 MHz 

675/1450/1000 MHz 

256 MB/GDDR3 r 1jO ns/128 bit 

256 MB/&DDR3,1,0 ns/128 bit 

256 MB/GDDH3,1,0 ns/128 bit 

256MB/GDDR3,1,0 ns/128 bit 

256 M0/GDDR3,1,0 ns/128 bit 

512 MB/GDDR3,1,6 ns/128 

actief(52mmL'/ 

adfef(52mmj f v/ 

actief(52 mm)y 

passief, - 

passief,^ 

aktief (65 mm), - 

i' SU 


y/u SfHHMHH 

- 

- 


2mm-i 

2 x DL-DVI-l 

2 x DL-DYM 

2 xDL-DVM 

2 x Ot-OVM 

2mm-) 

T X0VM/V6A 

2 x DVM/VGA 

2 x DVM/VGA 

2XDVI-I /VGA 

2 x DVM/VGA 

1 x DVM/VGA 


WWw/ 

//7V 


vivy 




IMHHH 

«/- 



geintegreerd/- 

geintegreerd/ - 

geintegreerd/- 

geintegreerd/- 

gei'ntegreerd/- 

geintegreerd/- 

SLJ 

SLI 

SLi 

SLI 

SLI 

SLI 

kabdboom voor Component - 

kabelboom voor Component- 

breakout-box voor Composite-, 

breakout-box voor Compose*, 

ka bel boom voor Composite-, 

kabelboom voor Composite- 

Video-Out, CD-booklet 

Video-Out, S-Video-kabel, 

Compooent- en S-Video-Out, 

Component- en S-Video-Out 

Component- en S- Vldeo-Ont 

en Component-video-out, 


Y-power-kabel 

Y-power-kabel 

S-Video-kabel, Y-power-kabel 

Y-power-kabel 


SmartCkKtor 4.97 

- 

Fox Ware 

V-Tuner 3 

- 

- 

- 

im 

- 

Supreme Commander 

Company of Heroes 

Xpand Rally Xtreme 

- 

Beyond Media {Trial) 

- 

- 

- 

- 

GameFace Messenger 2.2, 

Beyond TV3 {Trial), 

Restore!! 7.0,Virtua1Drive 10 

- 

ShowSbifter, E-Color 3 Deep, Media 

Muvee auto Producer 3.5 

Video Security Online 3.5, 

SnapStream FireFly 



Ring Dialer, Norton Internet Security 


GamerOSC 23/3.1 




2005JhinSoft BeTwin, MSE-Tools® 



820 MHz/ 1230 MHz 

840 MHz/1140 MHz 

800 MHz/1200 MHz 

720 MHz/1100 MHz 

800 MHz /1180 MHz 

760 MHz/1120 MHz 

20,6 fps/ 22,4 fps 

18,4fps/2T,9 fps 

18,4 fps/22,0 fps 

18,4 fps / 19 H 9fps 

18,4 fps 7 21,7 fps 

18,9 fps/21,0 fps 

23W/48W/7QW 

24W/47W/67 W 

23 W / 45 W / 66 W 

23W/51W/70W 

23W/47W/65W 

26W/52W/75W 

3050/4800; 4200 rpm 

2650/4850; 3450 rpm 

2500/4750; 3350 rpm 

- 

- 

2550/3300;2550 rpm 

0,8/23; 17 snne 

0 , 6 / 23 ; 1,1 sone 

0,5/23:0,9 sane 

hh mss 

HHHHRH 

11/2,4:11 sone 

4%/-10% 

—5 % /—21 % 

36%/-3% 

16%/-18% 

5% 7-10% 

o%/-i3% 

2,7 MHz 

2,7 MHz 

2,7 MHz 

2,7 MHz 

2,7 MHz 

2,7 MHz WKKKKKM 

696 mV/700 mV 

692 mV/695 mV 

697 mV/698 mV 

741 mV/754 mV 

698 mV / 696 mV 

696 mV / 696 mV 


B6%/84% 

84% 785% 

90 % / 88 % 

78 % / 78 % 

88% 789% 

76%/77% 

ai % / ao % 

S0%/82% 

84%/8V% 

68 % / 70 % 

31%/81% 

73 %/69% 

81%/ 81% 

33%/83% 

84%/78% 

73 %/74% 

83%/83% 

72% 775 % 



O 

0 

O 

O 

0 

O 

- 

O 

0 

HHH 

HH9I 

- 

07- 

- / - 

0 /- 

o /- 

0 /- 

0 /- 

0/0 

0/0 

0/0 

0/0 

©/© 

- / - 

®/o 

0/0 

®/0 

-/- 

0/0 

O I- 

©/© 

©/© 

0/0 

0/0 

0/0 

, ( „ 

€220 

€225 

€190 

€190 

€195 

€220 


■ gemonteend in miditowers zonder extra geiuidsbronnemgemeten bij mimmaal en maximaal toerenta! en in 
de 30-modus bij binnentemperatuur, voor zover geregeld cq.regdbaar 

6 gewogen gemiddelde van de afwtjkmgen van de PAL-norm - en toierantte- waarden bij de hoogst mogelijke 
instelfingen voorverzadiging, helderheid en contrast (zie tekst) 

7 gemeten op de witpunt op 1024-, 1280- en 1600-tesoiutie en gemiddeld 


0 gewogen gemiddelde oversignaalruLs f niveaufouten, natri!lingen,steilheit 
van flanken en breedEe van de signaalcurves op de piekdrempels van 70 resp.630 mV; gemeten aan 
bet via 75 Ohm afgeslottm groen-kanaal bij 85 Hz,32 bit 
9 MSE-Tonts: DualCore Center. GoodMem, LiveUpdate r LockBox, SecureDo^WMInfo, MSILive 
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Testbank j Grafische kaarten 


Grafische kaarten met GeForce 8500GT 


Model 


EN8500GT Silent 


8500 GT 


Bliss 3500 GT KX Golden Sample NX3500GT TD256E 


GeForce 8500 GT 


* 







Pradutent 

Asus 

Club3D 

Gainwand 

MSI 

Zotac 

Internet 

www.asus.nl 

www.dub3cl.nl 

www.gaiowardcom 

www.msi.eu/nl 

wwwjotac.com 

Hardware 

Kaart-tnterlace 

PEG r gdntegmerd 

PEG, ge'fntegreerd 

PEG, geintegreetd 

PEG,gei'ntegreerd 

PEG, geintegreerd 

Ontwerp 

single-slot 

single-slot 

dual-slot 

single-slot 

single-slot 

3D^hip-/shadeTVgeheugenfreqtienUe 

459 MHz / 900 MHz / 400 MHz 

459 MHz / 900 MHz/400 MHz 

600 MHz/g.o./700 MHz 

481 MHz/g.o./400 MHz 

450 MHz /900 MHz MOO MHz 

Geheugen gmutte/type/busbreedte 

256MB/G0DR2,2,5ns/l28bit 

256 MB/GD0R2,2,5 ns/128 bit 

256 MB/GDD83,1,4 ns/128 bit 

256 MB/GDDR2,2,5 ns/128 bit 

256 MB/GDDRU5 ns/128 bit 

fooling chip (ventilatorgrcgtte), geheugen 

passief, - 

actief (45 mm), - 

actief (65 mm),- 

actief (47 mm), - 

actief (47 mm), - 

Venttlatorregeltng handmatig/automatisch 

- 

-/- 

-/- 

-/- 

-/- 

Drsplay-aansluitingen 1 

UVGA,1xSL-DVI-l 

1 x VGA, 1 x 5L-DVH 

1 xVG A, 1 x DL-DVH 

1 x VGA, 1 x DL-DVM 

1 xVGA.lxOl-DVH 

Display-adapter 

IxDVH/VGA 

- 

- 

1 x DVI-I/VGA 

- 

Composite-/5-/CompQnent-Video-Oift 


v/MABH 

✓A/A/ 


✓'A/A/ 

Cemposite-ZS-VIdeo-ln 


-/- 

-/- 

-/- 


VFdeo-enctKf er/-decoder 

ge'inlegreerd/- 

geintegreerd/- 

geintegrterd/- 

ge'integreerd/- 

geTntcgreeid/- 

fangekoppeld worden via 

SLI 

- 

- 

- 

- 

Overige accessories 

kabelboom voor Component- 
Vldeo-Out 

kabelboom voor Component- 
Video-0ut,adaprerkabd voor 
Composite-Vfdeo-Qut 

kabelboom voor Composite- en 
Component-VidechOut 

kabdboom voor Component- en 
Composite-Video-Out, S-Video- 
kabel 

kabetboom voor Com posite-, 
Component-en 5-Video-0ut 

Software 

Hardware-tools 

SmartDoctor4.97 

- 

ExperTool 

|QB 

H B9H 

Spelbundel 

- 

- 

- 

- 

- 

DVD-speter 

- 

- 

- 

- 

m 

Overige tools 

GameFace Messenger 2.2, Video 
Security Online 3.5, GamerOSO 

am 1 

Hitman Pro 2.4 e, a. 

Shareware 

Move? auioProducer3.5 

ShowShifter, E-Color 3 Deep, 
Mediating Dialer, Horton 
internet Security 2005, 

ThlnSoft BeTwfn,M5l-Tool$8 


Technische metingen 1 

max. chip/geheugenfrequentres 

740 MHz/500 MHz 

740 MiHz/SOOMHz 

740 MHz/780 MHz 

820 MHz/500 MHz 

780 MHz/500 MHz 

Performance met norm./max. 
ktokfrequenties J 

6,5 fps f 9,6 fps 

6,1 fps 79,dips 

9,0 fp$/ 10,9fps 

6,7 fps/10,2 fps 

6,7 fps/103 fp* 

Stjoomopname20/j D/peak 4 

15W/25W/34W 

14W/25W/33W 

18W/31W/44W 

16W/26W/34W 

1SW/29W/38W 

Ventilatortoerental min./max.; 3D-typisch 5 

- 

3550 rpm 

3050 rpm 

5100 rpm 

5150 rpm 

Geluid min./max.; 3D-typisdi s 

- 

0,9sone 

1,3 sone 

0,7 sone 

1,2 sone 

PAL-conformiteit Cjomposite-/S-Vid€o-Oji t 

6 % / -7 % 

0 % /16 % 

-9% 7-22% 

11 %/ 26 % 

9%/-3% 

Video-bandbreedte(-3dB) 

27 MHz 

2,7 MHz 

2,7 MHz 

2,7 MHz 

2,7 MHz 

RGB-niveau prim./sec, uitgang 7 

702 mV/707 mV 

706 mV/716 mV 

714 mV/714 mV 

705mV/712 mV 

709 mV/711 mV 

VGA-signaalkwaliteit j! 

1024 x 768 prim./^ec.ultqang® 

76 % / 88 % 

82%/83% 

82 % / 80 % 

B3%/83% 

82 % / S7 % 

1280 x 1024 prim./see. uitgang* 

73 % 7 79 % 

7S%/75% 

68 % / 71 % 

7S %/77 % 

75 % / 73 % 

1600 x 1200 prim./sec. uitgang® 

77 % / 80 % 

76%/78% 

70 % / 77 % 

75%/76% 

74 % / 80 % 


Witpixel bij 1600 x 1200,85 Hz 
(blatiwe curve: primake uitgang, 
rode curve: secunda rre uitgang) 


630 mV 


70 mV 






p~V 

1 




' ,,.A; fA A 

yfXjw 


Beoordelingen 






^trusting 

- 

B 

IB 

O 

- 

Spelperformance 

IB 

- 

- 

- 


Geluidsontwikkeling 

- 

© 

0 

0 

o 

PAL-confdrmfteitComposite-/5-Video-Out 

0/0 

o/o 

0;0 

O/O 

0/0 

VGA 1024 prim./sec. Uitgang 

0/0 

0/0 

0/0 

0/0 

®/0 

VGA 1280 prfra/seuritgang 

0/0 

0/0 

e/O 

o/o 

o/o BHBflHC 

VGA 1600 prim./set uitgang 

0/0 

0/0 

0/0 

O/O 

o/o 

Straatprijs 

€90 

€80 

€95 

€90 

€85 

1 DVI-I geeft zowel digitate als (per adapter) analog? signaJen nil; DLiDual Link (tot 2560 x 1600}, 

SL Single Link (tot 1920 x 1200) 
i alt* tests zoals op paginal 114 en 115 ultvoerig besdi raven 

* Canyon Flight nil de 3DMark06 bij 1280 x 1024, tweevoudige antialiasing en trflineaire filtering 

* Windows-idle-modus/gemiddelde waarde in 3DMark06, Canyon Fligbt/theoretische topwaarde tzie tekst) 

5 gemonteerd in midi-mwers zonder additionelegeliridsbronnen;gemeten bij minimaal en maximaal foerental 
en Hide 3D-modus bij fflt binnentemperatuunvoorzavefgeregeld c.q.regeibaar 

Voetnoten 6-9 zie pagina!17 

0©zeergoed ©goed Ovoldoende 0 slecht ©Gzeersiecht ✓ 

aanwezig - nret aanwezig g.o. geen opgave 
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Start nu je eigen webwinkel. 
Binnen een paar minuten online! 


Nu slechts 

€ 19 , 95 ’ 

voor de grote WebShop 
met 1000 producten. 

(voor de prijs van Webshop 
met 100 producten) 


$ ■ 






m i 


Maak je dromen waar. 

En verkoop in enkele clicks je eigen 
producten aan miljoenen klanten op het 
internet. 

Lycos ondersteunt je met een service 
hotline, kant klare designs, software CD 
en koppeling aan marktplaatsen zoals 
Ebay. 

Eerlijke prijs, zonder verborgen kosten. 

c0 mvi\eet 


Iff 










9,95 

maand, incl. BTW 


goed 

qetest 


“Eenvoudig op te zetten* 
"Votwoordige webshop" 
www.winmag.nl 

juii 2007 uiinmag 


Domeinen, Webhosting, E-Mail, CMS, Photogallery, Blog, Chat, WebBuilder, Internet 
Security-Tools, MySQL 5, LYCOS OneClickSite, PHP5 


/oor servi 


meer informati 


LYCOS 

0900-040021 2 <*o., 5 /mi„.) 

www.MIjnEigenWinkel. nu 


*geldig t/m 31'8-2007. \feriaf het tweede abonnementsjaar geldt het normale prijs van € 29,95 per maand inch BTW. 












Knowhow | eCryptfs 


Udo Seidel, Oliver Diedrich 

Achter slot 
en grendel 

Directory's versleutelen met eCryptfs 

Eigenlijk is het versleutelen van bestandssystemen 
onder Linux niets nieuws. Maar het nieuwe eCryptfs dat 
onderdeel uitmaakt van de huidige Linux-kernel 2.6.22 
grijpt wel heel erg diep in het systeem in en gebruikt 
de daarin aanwezige componenten - tot en met een 
bestaande public-key-inf rastructuur. 


A mbtenaren van politie en 
justitie opgelet: als jullie 
niet weer in het nieuws 
willen komen vanwege een bij 
het grof vuile gezette computer, 
een gestolen notebook of een 
verloren usb-stick, dan is het 
wellicht handig om je vertrou- 
welijke gegevens te versleutelen. 
Maar dat geldt natuurlijk voor 
iedereen. De markt voor mobiele 
apparaten groeit als nooit tevo- 
ren en persoonlijke gegevens 
moeten het liefst ook voor der- 
den ontoegankelijk blijven als je 
zulke gadgets mocht verliezen, 
Onder Linux bestaan hier alleriei 
mogelijkheden voor: je kunt je 
gegevens per bestand versleu¬ 
telen, maar ook hele image-be- 


standen of zelfs complete parti- 
ties [1]. 

Sinds de crypto-API is opge- 
nomen in de Linux-kernel, zijn er 
twee basispnncipes om een file¬ 
system onder Linux te versleute¬ 
len Je kunt het de programma's 
helemaal zelf laten doen - dan 
vindt het encryptieproces dus 
plaats in 'userspace- of je kunt 
prog ramma's de crypto-algorit- 
mes in de kernel [in 'kern el space! 
laten gebruiken. Dat laatste levert 
je vooral extra snelherd op, Het ko¬ 
pieren van data binnen de kernel 
gaat lekker vlot, want normaal 
gesproken moet een programma 
voor dergelijke 1/Ooperaties een 
kerneifunctie aanroepen, waarbij 
je processor diverse keren een 


relatief langzame 'context switch' 
van kernelspace naar userspace 
en terug maakt. Die tijd win je nu. 
Daarnaast biedt een implemen- 
tatie in kernelspace een betere 
basisveiligheid 

Het maakt hierbij niet uit of 
je een bestand of een compleet 
bestandssysteem versleutelt 
Het voordeel van per bestand 
versleutelen is natuurlijk dat je 
veel preclezer kunt kiezen in 
welk geval encryptie gewenst 
is. Mocht je op gezette tijden in- 
crementeel willen back-uppen, 
dan is per bestand versleutelen 
bovendien efficienter. Daar staat 
tegenover dat het versleutelen 
van partities op elk willekeurig 
bestandssysteem werkt, zelfs op 
de swap-partitie. De tabel op 
p.129 laat de meest gangbare 
encryptiemethodes zien. 

Stapelbaar 

Kernel 2,6.19 introduceerde een 
nieuwe methode om schtjven 
te versleutelen: het eCryptfs van 
IBM-medewerker Michael A. Hal- 
crow [2]. Ook al is het project nog 
behoorlijk jong, de oorsprong 
gaat ver terug. Het filesystem is 
namelijk gebaseerd op Cryptfs, 
dat in 1998 aan de Columbia Uni¬ 
versity werd ontwikkeld -[31- 

Net als Cryptfs is eCryptfs een 
stapelbaar virtueel bestandssys¬ 
teem. Het mount-proces piaatst 
het gewoon in een directory, net 
zoals een cd verschijnt in de di¬ 



rectory /media/cdromO als deze 
is aangekoppeld {'ge mount'). Be- 
standen In de directory versleu¬ 
telt eCryptfs als zelfstandige files 
met dezelfde naam in het onder- 
liggende bestandssysteem. In de 
huidige versie van eCryptfs wor- 
den alle bestanden in de mount- 
directory en de daaronder lig- 
gende subdirectory's versfeuteid 
Zo kun je dus binnen partitse 
sommige directory's wel laten 
versleutelen (bijvoorbeeld /home 
en /tmp met hun subdirectory's), 
en andere directory's niet. 

Omdat eCryptfs elk bestand 
apart versleutelt, komt elk 
eCryptfs-bestand precies overeen 
met een bestand in het onderlig- 
gende filesystem. De cryptogra- 
fische metadata daarbij schrijft 
eCryptfs naar keuze 6f naar een 
header die nog voor de versleu- 
telde gegevens staat, 6f sinds 
kernel-versie 2.6.21 naar exten¬ 
ded attributes zoals die bijvoor- 
beeid in de gangbare Linux-file- 
systems ext2 en ext3 te vtnden 
zijn. Momenteel ondersteunt 
eCryptfs officieel ext2, ext3 en JFS 
als basis-filesystems. 

Het voordeel van het samen in 
een bestand opslaan van zowel 
de versleutelde data als de crypto- 
grafische metadata ts dat je deze 
handig tegelijk kunt kopieren; bij 
het kopieren van de versleutelde 
gegevens worden de cryptografi- 
sche metadata meteen mee ge- 
kopieerd. Als gevolg daarvan kun 
je op een computer via eCryptfs 
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een bestand aanmaken, na het 
unmounten het versleuteJde be¬ 
stand naar een andere computer 
verplaatsen, eCryptfs erover heen 
leg gen en dan ter piekke weer 
de echte bestandinhoud lezen, 
Zelf omschrjjft project-architect 
Halcrow eCryptfs daarom als een 
soo rt G n u PG - besta n ds sy stee m. 


Concept 

De bedoeling van het eCryptfs- 
preject is een crypto-filesystem te 
maken dat 'geschikt is voor bedrij- 
ven r [4], Kortom, niet alEeen de wis- 
kunde achter het systeem moet 
correct zijn, er moet ook rekening 
worden gehouden met het ge- 
drag van de beoogde gebmikers. 
Het beste zou volgens Halcrow 
een op tossing zijn die transparant 
op de achtergrond draait en waar 
de gebruiker niets voor hoeft te 
doe re 

Om dat laatste te bereiken, 
kan eCryptfs sinds kernel-versie 
2.6.21 een bestaande Public Key 
Infrastructure (PKI) gebruiken 
om een sleutel te krijgen zonder 
dat daarvoor interactie met de 
gebruikers verelst Is. Daarvoor is 
wel een interface naar userland 
nodig, de zogenaamde eCryptfs- 
daemon (ecryptfsd). Deze vangt 
de verzoeken van de kernel af en 
stuurt ze door naar de PKI. Daar- 
naast kan het filesystem de sleu¬ 
tel ook berekenen uit een door de 
gebruiker ingetypte passphrase 
of met een PAM-module uit het 
login - wac ht woo rd. 

Als onderdeel van de kernel 
gebruikt eCryptfs naast de snelle 
Crypto-API van de kernel, die 
veilige en kraohtige versleute- 
lingsalgoritmes biedtook nog de 
key ring-service van de kernel, die 
ervoorzorgt dat de sleutels enigs- 
zins resource-efficient beheerd 
worden - details hierover vind je 
in de man page van keyed, een 
tool om de digitale sieutelbos te 
beheren.Zo'n efficient sleutelbe- 
heer is nodig, omdat eCryptfs per 
bestand versleutelt en de sleutel 
voor elk bestand opmeuw aam 
vraagt. Een benadering van de 
PKI (of zelfs het opvragen van een 
passphrase) zou vee! te veel tijd 
kosten. 

Dankzij de integratie in PAM, 
bekend als het Linux-loginsysteem 
(Pluggable Authentication Modu¬ 
le), Is het mogelljk om de gebrul- 
kersspecifieke keyring in de kernel 
al tijdens het tnloggen te voorzien 
van de benodigde sleutel voor het 
benaderen van eCryptfs. Met de 
huEdige versle 15 van ecryptfs-utils 


leveren de eCryptfs-ontwikkelaars 
een PAM-module mee die de sleu¬ 
tel op basis van het login-wacht- 
woord automatisch genereeft en 
deze toevoegt aan de keyring van 
de kernel. 

Planning 

Momenteel gebeurt het opvra¬ 
gen van de PKFsIeutel of de pass¬ 
phrase nog op het moment dat 
een eCryptfs gemount wordt; 
deze geldt dan voor alle besta n- 
den blnnen die eCryptfs-direeto- 
ry. Alle hier geplaatste bestanden 
worden dus met dezelfde sleu- 
tel gecodeerd, Er wordt echter 
gewerkt aan een uitbrerding In 
eCryptfs waarmee deze authen¬ 
ticate uiteindelijk per bestand 
kan plaatsvindem Bestanden van 
verschfllende gebruikers worden 
dan met verschillende sleutels 
gecodeerd, die de keyring van de 
kernel tegelijkertijd kan beheren. 

De huidige eCryptfs-imple- 
mentatie staat op het gebied 
van PKI-koppeling afleen het ge- 
bruik toe van een met Open SSL 
beheerde RSA-key, Het zaltn de 
toekomst echter ook mogefijk 
worden om voor het sleutel be- 
heer GnuPG te gebruiken, of zelfs 
hardware zoals een TPM (Trusted 
Platform Module) [5, 6], Met een 
TPM op je moederbord kun je be¬ 
standen vast aan een computer 
koppelen, Deeoderen werkt op 
die manier alleen nog op de com¬ 
puter waarvan de TPM de bijbe- 
horende sleutel be vat 

Ook een voor gebruik in bedrij 
ven belangrijk feature staat nog 
op de planning: 4£n en hetzelfde 
bestand moet in de toekomst 
met meerdere verschillende sleu¬ 
tels kunnen worden gedecodeerd 
(Additional Encryption Key, AEK). 
Hiermee wordt het bijvoorbeeld 
mogelljk om elk bestand behalve 
met de sleutel van de gebruiker 
ook te ontsleutelen met een be- 
drijfssleutel, die op een veilige 
tocatie wordt bewaard Hierdoor 
kan een bestand ook nog ge¬ 
open d worden als de medewer- 
ker zijn sleutel is kwljtgeraakt of 
van baan is veranderd. 


Gangbare methoden 
voor schijf-encryptie 


per bestsnd per bestands- 

systeem 

kemdspate eCryptfs [ 2 ] tryptsetup/LUKS 

Loop-AES f7 1 
dttKryptiSl 
TrucCrypr [ 9 ] 

userspace CryptoFS [TO] 

EncFSETl] 



Op de planning staat bovendien 
ook nog een regelgebaseerde 
configuratie, die voor elk bestand 
- afhankeiijk van gebruiker en 
appEicatie - beslist weike encryp- 
tiemethode en weike sleutels er 
gebruikt dienen te worden. Er 
wordt al gewerkt aan een functie 
die via HMAC (Keyed-Hashing for 
Message Authentication Code) 
de integriteit van de versleuteJde 
gegevens waarborgt, maar deze 
kan nog niet gebruikt worden. 

Omdat er momenteel intensief 
gewerkt wordt aan eCryptfs, zou 
het kunnen gebeuren dat versfeu- 
telde bestanden na een eCryptfs- 
update niet meer geo pend kun¬ 
nen worden. De ontwikkelaars 
raden dan ook aan om je gege¬ 
vens voor een upgrade naar een 
nieuwe eCryptfs-versie tijdelijk 
onversleuteld ergens anders op 
te slaan en deze na het upgraden 
van de module weer terug te zet- 
ten, Hoewel alle nieuwe eCryptfs- 
versies overlgens gewoon back¬ 
wards compatible waren, is het 
om deze reden toch niet verstan- 
dig om het te gebruiken voor 
gegevens die echt niet verloren 
mogen gaan. in de configuratie 
van de Linux-kernel wordt het 
bestandssysteem dan ook nog als 
J expe ri menta Y aanged u Id. 

Sleutel-politiek 

Het doe I van eCryptfs is om je 
gegevens te beschermen wan- 
neer een bestand in verkeerde 
handen valt, dat wil zeggen on- 
gewild het bedrijf verlaat. Aan de 
andere kant moet het juist wel 
mogelijk zijn om gegevens uit 
te wisselen tussen betrouwbare 
domeinen, dus moet elk bestand 
ook die gegevens bevatten die 
nodig zijn om het te ontcijferen. 
Om dit te bereiken, werkt eCryptfs 
in twee stappen: de gegevens zelf 
zijn symmetrisch versleuteld met 
een willekeurige sleutel, de zoge¬ 
naamde File Encryption Key (FEK). 

Deze FEK wordt versleuteld 
en in de header van het bestand 


opgeslagen. Deze encryptie ver- 
Eoopt of asymmetrisch met een 
via de PKI verkregen sleutel, of 
symmetrisch met een uit de pass¬ 
phrase berekende sleutel. De 
planning hierbij is (ook al is het 
nog niet geimplementeerd) dat 
de FEK, met verschillende sleutels 
gecodeerd, meerdere keren in de 
header kan worden geplaatst, 

De verwerklng van de FEK 
vindt pEaats tijdens het openen, 
aanmaken en sluiten van een be¬ 
stand, terwijt de en- en decry ptie 
van de gegevens pas gebeurt bij 
het schrijven en lezen. Om ervoor 
te zorgen dat de performance ac- 
ceptabel blijft als je wtllekeurig 
ergens in het bestand wat bytes 
op vraagt, worden de gegevens in 
blokken van telkens 4 kB versleu¬ 
teld, de zogenaamde Extents. Op 
die manier hoeft bij het wijzigen 
van een datablok niet het com¬ 
plete bestand opnieuw versleu¬ 
teld te worden, 

eCryptfs kan alle symmetrische 
e n c ry ptie- a I go rl t m e n g e bru i ken 
die in de kernel zijn ingebouwd, 
zoals AES, Twofish of Triple DES. 
Daarnaast wordt het CBC-aigorit- 
me gebruikt (Cipher Block Chai¬ 
ning), zodat er geen regelmatige 
patronen uit de oorspronkeiijke 
gegevens terug te vinden zijn 
in de versleutelde gegevens. Dit 
maakt cryptoanalyse moeilijker. 

Sesam, open u 

A!s je een bestand opent in 
eCryptfs, wordt eerst de eCryptfs- 
header geevalueerd. Hierbij wordt 
gecontroleerd of de eCryptfs- 
marker bestaat en worden de 
flags en de authenticatiepakketten 
geevalueerd, Als de FEK symme¬ 
trisch met een uit de passphrase 
berekende sleutel gecodeerd is, 
krijgt eCryptfs de voor het de- 
coderen benodigde sleutel van 
de key ring service van de kernel 
Hiermee kan de FEK van het be¬ 
stand en daarmee de be stand s- 
inhoud worden ontsleuteld. 

Als de FEK met een public key is 
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eCryptfs 



header versleuteld bestand in het 

onder liggende bestandssysteem 


De willekeurige File Encryption Key die de gegevens versleutelt, is 
zelf gecodeerd in de header van een eCryptfs-bestand te vinden. 


versleuteld, moet de kernelmodu- 
le die bij de PK1 opvragen.Hiervoor 
stuurt de kernel een gegevens- 
blok met de voor het ontcijferen 
benodigde gegevens naar de 
eCryptfs-daemon. Deze stuurt op 
zijn beurt het verzoek door aan de 
PKI-module* Na het verwerken van 
het verzoek door de PKI-module 
- bijvoorbeeld de TPM - stuurt de 
ecryptfsd de ontcijferde gegevens 
terug naar de kernel. 

Met dank aan OpenPGP 

Voor het bestandsformaat van 
een eCryptfs-bestand, zoafs dat 
zich aan het eronder liggende 
bestandssysteem laat zien, stond 
de OpenPGP-standaard (RFC 
2440) model. Maar slechts een 
klein deel van de in RFC 2440 be- 
schreven functles is in de huidige 
versie van eCryptfs geTmplemen- 
teerd of staat voor toekomstige 
versiesgepland 

In prindpe is een eCryptfs-be- 
stand onderverdeeld in extents 
van 4 k8, Deze blokken zijn op 
grond van hun functie in verschil- 
lende categoneen ingedeeld: er 
zijn header-extents, data-extents 
en HMAGextents. De HMAGex- 
tents dienen als een handteke- 
ning voor de versieutelde data- 
extents, maar de Implementatte 
van de HMAC-signatures verkeert 
momenteef nog in de ontwik- 
kelfase* De eCryptfs-bestands- 
header is minimaal 8 kB groot;a!s 
de memory page-graotte van de 
computer waarop het bestand is 
aangemaakt groter is, krijgt de 
header die grootte. In de eerste 
26 bytes van de eCryptfs-be- 
standsbeader vind je informatie 
over de bestandsgrootte, een 
spedale eCryptfs-marker, status- 
indicatoren en gegevens over 
de grootte van de header-extent. 
Daarna volgen de data-extents. 
Zodra de HMAC-impiementatte 
af is, zullen er v66r de data-ex¬ 
tents nog HMAC-extents worden 
opgenomen* 

Opdracht 

Om ervaring op te doen met 
eCryptfs, moet je om te begin- 
nen een speciaal gecompileerde 
kernel (2*6.19 of nieuwer) heb- 
ben,Bovendien heb je een hand- 
jevof userspace-programma's 
nodig die je vanaf de eCryptfs- 
projectpagina [2] als broncode of 
als kant en kiaar gecompileerde 
binalre pakketten in RPM- en 
DEB-formaat kunt downloaden. 
Wij hebben onze tests uitge- 


voerd met Linux-kernel 2.6,21. 
Die kernel kan namelijk omgaan 
met public-key-authenticatie en 
kan crypto gegevens opslaan in 
extended attributes in plaats van 
alleen in de headers van de ver¬ 
sieutelde bestanden* Verder ge- 
bruikt deze kerne! versie 15 van 
de ecryptfs-utils, 

De kernelmodule ecryptfs.ko 
implementeert het virtuele file¬ 
system, zorgt voor het ver- en ont- 
sleutelen van de bestand si nhoud 
via de crypto-API en regelt het 
sleutelbeheer via de kern el-key¬ 
ring. Om eCryptfs te activeren in 
de kernekonflguratie, moet je bij 
de 'Code Maturity Options' eerst 
activeren dat je a lie mogefijke 
ontwikkelings- en onvoNedige 
drivers wilt kunnen compileren, 
Bovendten heb je 'access key re¬ 
tention support' (onder 'security 
options') nodig, en in de crypto- 
API het MD5- en minimaal het 
AE5-algoritme* 

Als na compilatie en reboo- 
ten de eCryptfs-kernelmodule 
geladen is, geeft het pseudobe- 
sta nd /sys/fs/ecry ptfs/ve rs ion_str 
informatie over de features van 
eCryptfs. Bij ondersteuning van 
PKI is hier behalve 'passphrase' 
(authenticatie via een passphrase 
die de gebruiker moet invoeren) 
ook de feature'pubkey'te zien* 

In de ecryptfs-utils zitten een 
reeks userland-tools: de mount- 
heiper mount.ecryptfs wordt op- 
geroepen ais je eCryptfs over een 
directory iegt. De ecryptfs-mana- 
ger biedt functies om sleutels aan 
de kernel-keyring toe te voegen 
en een sleutelpaar met een public 
en een private key te genereren, 
De daemon ecryptfsd onderhoudt 
de communicatie met de PKI-in- 
terface, De PAM-module pam_ 
ecryptfs.so kan bij het aanmefden 
een sleutel voor eCryptfs uit het 
login-wachtwoord genereren en 


aan de kernel-keyring toevoegen. 

Om de programme's te com¬ 
pileren heb je de bibliotheken en 
header-bestanden van de soft- 
warepakketten Hbg crypt, keyutils 
en openssl nodig, De installatie 
komt tot stand via de gebruike- 
lijkedrie instructies; 

./configure —prefrx=/usr 
make 

make install 

Als je public keys wilt gebruiken, 
moet je bij het aanroepen van het 
configure-script ook nog de optie 
-enable-opensst toevoegen. 

Crypto-directory 

Je activeert eCryptfs met het 
commando 

mount -I ecryptfs directory mountpoint 

Om te voorkomen dat je de- 
zelfde bestanden in het onder- 
liggende bestandssysteem zou 
gaan veranderen met en zander 
eCryptfs, is het verstandig om 
dezelfde directory te gebruiken 
voor het eCryptfs-mount point 
en de te encrypten directory, dus 
bijvoorbeeld 

mount -t ecryptfs /tmp/crypt /tmp/crypt 

Dit commando Iegt een eCryptfs- 
laag over de directory /tmp/crypt 
Hierbij bepaalt de mount-helper 
defunctieomvang die de eCryptfs- 
module aanbiedt. ecrptfs.ko moet 
dus al v66r het mounten worden 
geladen, omdat de mount-helper 
anders maar een minimum aan 
functionaliteit - alleen authentica¬ 
tie via een passphrase - aanbiedt 
De mount-helper vraagt de pa¬ 
rameters op die voor een succes- 
volle initialisatie van de eCrtyptfs- 
laag noodzakelijkzijn. 


Vanaf kernel 2,6*21 kun je voor dit 
doel klezen tussen een passphrase 
en een RSA-sleutel die je met 
openssl of de eery ptfs-manager 
kunt aanmaken. De RSA-sleutel 
zorgt hierbij voor een sterkere en- 
cryptie dan de passphrase, omdat 
de meeste gebmikers in het 
laatste geval gemakketjjk te ont- 
houden woorden gebruiken* Het 
bestand met de versieutelde RSA- 
sleutel staat in het ideale geval op 
een externe gegevensdrager. Om 
eCryptfs te kunnen benaderen, 
heb je niet alleen deze gegevens¬ 
drager nodig maar moet je ook de 
passphrase kennen om de RSA- 
sleutel te ontsleutelen, 

Desgewenst plaatst de mount- 
helper een handtekening van de 
passphrase in -/.eery ptfs/sig- 
cache.txt Zo kun je bij latere 
mount-processen controieren of 
de gebruiker de passphrase cor¬ 
rect heeft ingetypt 

Reeds aanwezige onversleu- 
telde bestanden geeft eCryptfs 
door als je mount met de optie 
'passthrough' oproept Zonder 
deze optte worden onversteu- 
telde bestanden weliswaar in de 
directory weergegeven, maar als 
je ze probeert te benaderen, rea- 
geert het bestandssysteem met 
een J/O-error. 

Na het unmounten van 
eCryptfs zie je in het onderliggen- 
de bestandssysteem alleen nog 
maar de versieutelde bestanden, 
de inhoud van die bestanden kun 
je pas na opnieuw mounten met 
eCryptfs weer benaderen. Omdat 
de header met de cryptografische 
gegevens minimaal 8 kB groot is 
en de gegevens in blokken van 4 
kB versleuteld worden, is een ver¬ 
sleuteld bestand minimaal 12 kB 
groot. 

Als het onderliggende be¬ 
standssysteem extended attribu¬ 
tes ondersteunt (bij ext2 en ext3 
moet je hiervoorde mount-optie 
'user_xattr* opgeven), dan kun je 
de cryptografische gegevens ook 
in een extended attribute (user, 
ecryptfs) opslaan. eCryptfs moet 
hiervoor met de optle'xattr'wor¬ 
den gemount. 

In sen keer 

Je kunt de vele vragen van de 
mount-helper met behulp van 
mount-opties uitschakelen, waar- 
door je de tool in een batch-p races 
kunt gebruiken of via /etc/fstab. 
Voor de wachtwoord-authentica- 
tie in een batch-praces met au¬ 
thenticatie via een usb-stick zou 
dit er als voIgt uit kunnen zien: 
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mount t ecryptfs /tmp/crypt /tmp/crypt 
-o key=passphrase passfi[e~/media/usb/ 
wachtwoord dpher=a es,ecryptf5_key_ 
bytes^ 16,passtti rough 

Als het wachtwoord bijvoorbeeld 
'geheinrV is, bevat het bestand dat 
in de optie 'passfile' wordt opge¬ 
geven, de regel passwd^geheim, Na- 
tuurlijk mag dit bestand niet op 
dezelfde gegevensdrager wor- 
den opgeslagen als de vers leu- 
telde bestanden, anders zoujede 
versie utellng net zo goed meteen 
achterwege kunnen laten. 

Voor de authentfcatie via pu¬ 
blic/private key moet je behalve 
het bestand met de RSA-sleutel 
aok de passphrase opgeven waar- 
mee deze wordt vrijgegeven: 

-o key=openssl: keyfite^/media/ 
usb/key .pem :passfiie-/media/usb/ 
password,dpher=aes,... 

Je zou de wachtwoorden in 
theorie ook direct in de mount- 
opties kunnen opgeven, maar 
dit is om veiligheidsredenen niet 
slim, omdat commando's als ps of 
mount alle opties van het mount- 
commando laten zien, dus ook 
het wachtwoord. 

Naast mount-opties in de com¬ 
mando regel en entries in /etc/ 
fstab is er nog een derde optie om 
de benodigde gegevens voor het 
initialiseren van de eCryptfs-laag 
op te geven. De mount-helper 
controleert bij het mounten of 
er een bestand -/.ecryptfsrc aan- 
weztg is en leest dit dan in. Via dit 
bestand kun je standaard mount- 
opties opgeven. De structuur van 
het bestand is simpel: per regel 
4£n geldige mount-optie 

Sieutelbos 

Bij het mounten geeft eCryptfs 
een sleutel die op basis van de 
passphrase werd gegenereerd of 
de public key in de keyring-ser¬ 
vice van de kernel op. De toegang 
komt tot stand via een MD5-hash 
van de sleutel die de mount-hel¬ 
per als 'eeryptfs_5ig'uitgeeft. 

Om bestand en zoals gepland elk 
met een a parte sleutel te kun¬ 
nen versleutelen, moet je sleutels 
onafhankelijk van het mounten 
in de keyring van de kernel kun¬ 
nen invoegen. In het ideate geval 
gebeurt dit automatised bijvoor¬ 
beeld bij het aanmelden, maar je 
kunt het ook via de ecryptfs-ma¬ 
nager doen. 

Met deze tool kun je wacbt- 
woorden of public keys aan de 
keyring toevoegen. Bovendien 


biedt de ecryptfs-manager de 
optie om een publk/private- 
sleutelpaar in RSA-formaat aan 
te maken, zodat je geen gebruik 
meer hoeft te maken van openssl. 

Autocryptisch 

De PAM-module die met de 
ecryptfs-utils wordt meegeleverd, 
biedt de mogelijkheid om auto- 
matisch een sleutel op basis van 
het login-wachtwoord te laten 
aanmaken en in de kemel-key- 
ring in te voegen om dan eCryptfs 
bij het inloggen automatisch te 
mounten. Hiervoor moet je de 
PAM-module pam_ecryptfs.so 
in het bestand /etc/pa m.d/login 
achter de module pam_unix.so 
toevoegen [12]: 

airth required pam_eoyptfs.so 

Als je een grafische login gebruikt, 
zet je de module afhankelijk van 
de gebruikte display-manager in 
het bestand gdm, kdm of xdm in 
de directory /etc/pam.d. 

Het eCryptfs-filesystem kun je 
nu met de bij het inloggen door 
pam_ecryptfs.so ingevoerde 
sleutel mounten. Hiervoor moet 
zijn MD5-hash, zoals die door 
keycti show wordt uitgegeven, als 
mount-parameter ecryptfs_sig 
worden opgegeven. Om niet tel- 
kens weereen 16-cijferig hexade- 
cimaalgetal te moeten invoeren, 
kun je het beste een extra regel 
in /etc/fstab opnemen. Dit doe 
je door eCryptfs op de comman- 
doregel met passphrase-autori- 
satle te mounten, waarbij je als 
passphrase het wachtwoord van 
die gebruiker moet kiezen, die 
later het versleutelde bestands- 
systeem moet kunnen gebrui- 
ken. Nu kun je de ecryptfs-regel 
vanuit /etc/mtab kopieren naar 
/etc/fstab. 


Omdat de keyring pas bij het in¬ 
loggen wordt aangemaakt, maar 
de meeste distributes de in /etc/ 
fstab opgegeven bestand ssyste- 
men al bij het booten mounten, 
moet je In /etc/fstab de optie 'no¬ 
auto' toevoegen - anders stopt 
het booten bij de vragen van de 
eCryptfs mount-helper. Als ook 
nor male gebruikers de eCryptfs- 
directory moeten kunnen moun¬ 
ten, moet je de lijst van mount-op- 
ties uitbreiden met de optie 'user'. 

Na het inloggen moet in de 
gebruikersspecifieke keyring een 
sleutel met de in /etc/fstab als 
ecryptfs_sig opgegeven signatuur 
te vinden zijn, anders is de PAM- 
module overgeslagen - details 
over de PAM-configuratie vind je 
in [12]. Als de sleutel is ingevoerd, 
kun je de in /etc/fstab opgegeven 
partitie met het commando 

mount -i /mnt/crypt 

aankoppelen, De optie -i zorgt 
ervoor dat mount niet de mount- 
helper voor eCryptfs oproept. 
Deze regel kan ook in het login- 
script van de gebruikte shell of het 
start-script van de X-sessie worden 
ingevoerd, dan wordt de eCryptfs- 
directory bij de volgende keer in¬ 
loggen automatisch gemount. 

Detoekomst... 

Door eCryptfs te gebruiken, be- 
schik je ook in de huidige versie a I 
over een goede bescherming van 
je gegevens tegen ongewenste 
toegang door derden, In de hui¬ 
dige versie 2.6,22 versleutelt 
eCryptfs eehter alleen de inhoud 
van de bestanden, De bestands- 
naam en extended attributes 
blijven gewoon direct feesbaar. 
Bovendien is de bestandsgrootte 
tot 4 kB precies bekend. Aan de 
hand van deze gegevens kunnen 


al bepaalde conclusies worden 
getrokken ten aanzien van de in¬ 
houd van versleutelde bestanden. 
Daar moeten de komende Linux- 
versies verandering in brengen. 
Op de to do-lljst staan naast het 
voltooien van de HMAC-code ook 
het versleutelen van de bestands- 
namen. Bovendien werken de 
ontwikkelaars aan het uitbreiden 
van de ondersteunde PKI-mod Li¬ 
les met GnuPG en PKCS#11. 

eCryptfs Is een interessante aan- 
zet tot bestandsencrypiie, die zich 
van andere beschikbare oplossin- 
gen onderscheidt door de integra- 
tie met andere systeemonderdelen 
zoals de kernel-crypto API en -key¬ 
ring, PAM en PKI-modules, waar- 
door het een beroep kan doen op 
een at bestaande beveiligingsin- 
frastructuur. Om je swapspace of 
het root-filesystem te versleutelen 
zulien block-device-oplossingen 
als dm-crypt eehter nog onmisbaar 
blijven - want eigenlyk wil je de 
harddisk van je notebook altijd wel 
versleutelen. 

Als het aan Michael Ha I crow 
ligt moet het gebruik van eCryptfs 
uiteindeiijk net zo gemakkelijk 
zijn als het gebruik van EFS onder 
Windows 2000 en zijn opvolgers. 
Dan zou je door rechtsklikken in 
een bestandsbeheer-venster van 
KDE of Gnome de versleuteling 
kunnen in- en uitschakelen, en 
voor de authenticate een beroep 
kunnen doen op met PKI beheer- 
de gebruikerscertificaten. 
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rooti9utnjntu719: mount -t ecryptfs /secret/ /secret/ 

Select key module; 

II openssl 
2) passphrase 
Select ton; i 

SSL key file: .ecryptfs/pkt/oper)»t/key,pea 
Passphrase: 

Verify Passphrase: 
cipher 

1) CASTS 

2) AES-129 
31 AES-192 
41 AES-256 

3) CASTS 
61 Triple-DES 
7) BlewflSfi 
a| two fish 

Selection |AES-12*1; * 

Enable plaintext passthrough Ey/n|: y 
Attempting to mount with the following options: 
ecryptfs passthrough 
ecryptfs cipher^aes 
ecryptfs key bytes=32 
ec ryptfs. s36196 bfc3 597 161 
rto unted etryptfs 

rootgubuotuTxe;-* tl /secret/ __ 

Bij het mounten vraagt een hulpprogramma de mstellingen voor 
eCryptfs op. 
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Praktijk j Je computer wakker maker* 


Mirko Dotle 

Wake-up call voor Linux 

Tijd- of event-gebaseerd opstarten 
van je pc in piaats van 'altijd aan', 



Door de stijgende energieprijzen is een continu 
draaiende computer een behoorlijke aanslag op 
je energierekening. Maar met dejuiste 
wekfuncties kun je je computer bij 
inactiviteit lekker laten slapen en er toch 
voor zorgen dat hij weer snel voor je klaar 
staat als je hem nodig hebt 


A ts je thuis een of zelfs meerdere 
computers continu a an hebt staan, 
moet je er niet raar van opkijken ats 
er op een kwaale dag een forse naheffing 
op je deurmat valt. Veel pc's verbruiken na- 
melijk meer dan 100 watt,zelfs als ze alleen 
maar aan staan en niet edit iets te doen 
hebben (On/Idle). Dit is niet alteen een 
grote verspilllng van energie, maar zorgt 
ook elk jaar voor een hoge elektridteits- 
rekening. Eigentijk te gek voor woorden 
als je bedenkt dat ze het merendeel van 
de tijd staan te niksen.Vaak is de belang- 
rijkste reden dat ze aan staan voorat dat ze 
bereikbaar zljn, zodat je er elk moment van 
buftenaf op kunt inloggen, Bijvoorbeeld 


omdat je onderweg toegang tot je gege- 
vens thuis wilt hebben. De tijd dat de pc 
'idle 1 is, zou de computer net zo goed in 
de energte besparende 53-modus kunnen 
staan of zichzelf kunnen afsluiten, wat het 
verbruik reduceert tot een paar watt. Ook 
in bedrijven bfijven uit gemakzucht veel 
desktopcomputers en servers 24 uur per 
dag aan staan, at worden ze maar eender- 
de van de tijd daadwerkelijk gebruikt. 

Een eenvoudig scenario voor het au- 
tomatisch starten van computers is om 
de servers en clients van een bedrijf na 
werktijd automatiseh uit te schakelen en 
de voigende morgen kort voor werktijd 
auto mat isch weer op te laten starten. Dan 


staan ze a I klaar voor gebruik als de eer- 
ste medewerkers binnenkomen. Dit kan de 
wekfunctie van de in elke computer Inge- 
bouwde realtime clock (RTC) regelen. De 
computers zouden zo echter ook in week¬ 
ends en op feestdagen nutteloos elektrici- 
teit verbruiken, Een betere strategie is dan 
ook om bij elke shutdown 's avonds bij¬ 
voorbeeld met een agendaprogramma op 
te zoeken of de voigende dag uberhaupt 
een werkdag is. Met het programma Kon- 
soleKalendar, dat afspraakdatabases van 
Korgantzer vanaf de commandoregel uit- 
leest en aanpast, kun je in theorie zelfs va- 
kantietijden en andere afspraken van een 
spectfieke medewerker inplannen. 
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Op prive-gebied wordt het automatisch 
wakker worden vooral gebruikt als er vi- 
deorecordersoftware zoals VDR op de 
computer draalt. Aan de hand van een ge- 
programmeerde timer bepaalt VDR wan- 
neer het systeem gestart moet worden. 
Een hulpprogramma stuurt het tijdstip 
door naar de wekker. Zo r n hulpprogramma 
zit bijvoorbeeld in het rpm-pakket van 
NVRAM-WakeUp (zie softlink). 

Ook als je extern zit en je thuis-pc via 
het internet wiit kunnen benaderen, hoeft 
je computer niet continu aan te staan. Met 
Wake-on-LAN en enkele trues in de rou¬ 
ter kun je de computer op elk moment 
booten. 

Wakker worden! 

Onder Linux bestaan drie methodes om 
je computer op een bepaald tijdstip op te 
starten; AGPI-wake-up, NVRAM-wake-up 
en settime, Alle methoden doen een be- 
roep op de aiarmfunctie van de realtime 
klok die in elke computer is ingebouwd, 
De toepassingsgebieden en manier van 
werken van de methoden lopen daaren- 
tegen nogal uiteen. TerwijI ACPI-wake-up 
zonder extra tools via de kernel de RTC 
van de computer direct programmeert, 
benadert het programma NVRAM-WakeUp 
het niet-vluchtige geheugen waar het 
BIOS zijn instellingen in opslaat. Settime 
verandert daarentegen de hardwareklok 
van de computer om hem een bepaalde 
tijd te laten slapen. Dit is alleen zinvol 
op computers waar maar een besturings- 
systeem op staat P omdat deze methode 
de nodige bijwerkingen heeft. 

Via de Advanced Configuration and 
Power Interface (ACPI) van moderne 
computers kan Linux niet alleen talrijke 
stroombesparende functies benaderen, 
maar ook de wekfunctie van de realtime 
klok van het moederbord direct aanstu- 
ren. De kernel moet dan wel het moe¬ 
derbord voldoende ondersteunen. Daar- 
naast mag de ACPI-implementatie van 
het moederbord geen al te grote fouten 
of kuren vertonen, Het aansturen van de 
wekfunctie gaat via het pseudo-bestand / 
proc/acpi/alarm, dat door de kernel wordt 
aangeboden. Indlen ACPI met de boot-pa¬ 
rameter 'acpi=off' is uitgeschakeld of als 
de ACPI-ondersteuning niet goed werkt, 
dan zul je het pseudo-bestand of de di¬ 
rectory /proc/api niet vinden. Dan kun je 
geen ACPi-wake-up gebruiken en zul je 
naar een alternatief moeten zoeken. Als 
het pseudo-bestand wel aanwezig is, kun 
je zonder hulpprogramma’s bijvoorbeeld 
met het commando cat /proc/acpi/alarm 
de actuele instellmg weergeven - de uit- 
voer is in leesbare tekst: 

2007-07-24 15:30:00 

De wektijd moet je in hetzelfde formaat 
invoeren, dat gaat het beste met het com¬ 
mando echo: 



De bardwarelijst van 
NVRAM-WakeUp kent lang 
niet alle moederborden, 
het add-on programma 
guess-helper helpt bij 
het zoeken naar de juiste 
geheugenadressem 


echo 7007-04-24 23:15:00'' > /proc/acpi/alarm 

Daarna kun je de computer zoals gebrui- 
kelljk afsluiten. 

Als er geen wektijd is ingevaerd, kun 
je dit zien omdat bij de dag en soms ook 
de maand '00 1 als uitvoer staat. Met deze 
datum schakel je de wake-up ook weer 
uit. Je moet in ieder geval geen datum uit 
de volgende eeuw invoeren, want hoewel 
de kernel het jaar compleet negeert, pro- 
beert hij via de functie CMO$_WRITE het 
getal van de eeuw op te slaan, Sommige 
moederborden krijgen dan problemen 
met de volledige datum. Het is het beste 
als je het jaar helemaal niet wijzigt, zelfs 
niet als de computer pas het volgende 
jaar moet opstarten, aangezien de kernel 
het jaartal toch negeert, 

Maand, dag en tijd slaat de kernel op 
in de RTC* Veel moederborden negeren 
de maand en bieden alleen een optie om 
dagelijks op hetzelfde tijdstip of op een 
bepaalde dag in de maand wakker te wor¬ 
den. Aangezien de kernel de RTC direct 
benadert en daar de gegevens verandert, 
en niet de BlOS-instellmgen voor de wek¬ 
tijd verandert, heeft het BIOS de verande- 
ring van de wektijd niet door en zou dan 
de verouderde waarden van het BIOS bij 
het afsiuiten naar de RTC sehrljven. Daar- 
om moet je in het BIOS de wekfunctie 
uitschakelen zodat de AtPI-wake-up kan 
werken. Dit is ook de verklaring voor het 
feit dat een via ACPI-wake-up ingestelde 
wektijd in het BIOS van de computer niet 
wordt weergegeven. 

Een andere bron van fouten is de in- 
stelling van de tijdzone; als de computer- 
klok met UTC werkt, moeten ook de wek- 
tijden bijvoorbeeld met date-u worden 
omgerekend naar UTC* Maar zo voorkom 
je wel problemen met de overstap tussen 
zomer- en wintertijd. 

Als de computer ondanks de gepro- 
grammeerde wektijd niet wil booten, 
moet je eerst in het BIOS checken of je de 
wekfunctie daar werkelijk hebt uitgezet. 
Vervolgens controleer je na een reboot of 
de eerder met echo ingevoerde wektijd 
nog steeds in het pseudo-bestand /proc/ 
acpi/alarm te vinden is. Bij sommrge com¬ 
puters wordt de tijd in de RTC desondanks 
nog steeds door het BIOS overschreven. 
Dan rest je niets anders dan uit te wijken 
naar een andere wekmethode, bijvoor- 
beeld NVRAM-wake-up. 


BlOS-functies gebruiken 

Het programma NVRAM-WakeUp (zie 
softlink) verandert de waarde die In het 
CMGS-BIOS is ingesteld en gebruikt de 
BlOS-routines om de wektijd naar de RTC 
over te zetten. NVRAM-WakeUp moet dus 
weten in welke bytes van het niet-vlucb- 
tige geheugen (NVRAM) de dag en de 
wektijd worden opgeslagen. Er is hiervoor 
geen standaard, elke producent gebruikt 
het geheugen naar eigen goeddunken, Bo- 
vendien kunnen de geheugenpiaatsen met 
elke B!OS-update veranderen. 

Het programma beschikt over een ha rd- 
warelijst en als je moederbord hierln staat, 
kun je het programma zonder extra confi¬ 
gurate gebruiken. Om erachter te komen 
of NVRAM-WakeUp zondermeer met je 
moederbord kan samenwerken, roep je als 
root het commando nvram-wakeup -d op. Als 
het programma een onbekend moeder¬ 
bord meldt, moet je het programma guess- 
helper raadplegen. 

NVRAM-WakeUp kent twee methoden 
om het niet-vluchtige geheugen te bena¬ 
deren: direct via de ISA-bus of via het ap- 
paraat /dev/nvram, Als /dev/nvram niet 
bestaat of als het commando cat /dev/nvram 
een foutmelding geeft in plaats van een 
reeks geheimzmnige tekens, moet je eerst 
via modprobe nvram de kernel-module laden. 
Bij OpenSuse 10.2 ondersteunt de kernel 
bijvoorbeeld standaard NVRAM, terwijl De- 
bian Etch daarvoor een module gebruikt. 

De guess-helper probeert in meerdere 
stappen om de opbouw van het niet-vluch- 
tige geheugen te herkennen, Hierbij zul je 
de pc een paar keer moeten herstarten en 
veranderingen in het BIOS moeten aanbren- 
gen. Aangezien guess-helper de toegang 
zowel via de ISA-bus als via /dev/nvram pro¬ 
beert uit te voeren, moet je er zeker van zijn 
dat de kernel NVRAM ondersteunt. Anders 
zul je bij elke systeemstart de module op- 
nieuw handmatig moeten laden. Als alterna¬ 
tief kun je ook bijvoorbeeld bij Debian Etch 
de module aan het bestand /etc/moduies 
toevoegen. Linux zal de module dan bij elke 
start automatisch laden. Welke toegangs- 
methode je uitelndelijk nodig hebt, kun je 
achterhalen door een btik te werpen in de 
configuratiebestanden die guess-helper na 
de tests aanmaakt. Uiteindelijk is dit niet 
zo heel ingewikkeld, omdat feitelijk bij alle 
moederborden slechts een methode een 
bruikbaar resulfaat zal opleveren. 
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Het programma 
guess-helper 
vergelijkt de 
inhoud van het 
niet-vluchtige 
geheugen bij 
verschillende 
wektijden om de 
juiste adressen te 
vinden. 



Reboot-orgie 

Eerst vraagt de helper naar de chipset op 
het moederbord - als je de uitvoer van het 
programma Ispci bekijkt moet dit geen pro¬ 
blem zijn. Hierna vraagt de helper je om 
de computer te rebooten en in het BIOS als 
wektijd de 31 e van de maand om 23:59:59 
te programmeren. Als je BIOS geen optle 
heeft om de dag te programmeren, moet je 
die stap gewoon overslaan. Het is belang- 
rijk dat je afgezien van de wektijd niets aan 
het BIOS verandert - dit zou guess-helper 
storen bij het zoeken naar de geheugen- 
adressen die voor de wektijd belangrijk 
zijn. Nadat je de BlOS-instellingen hebt op- 
geslagen, start je zoals gebruikelijk Linux 
en roep je de guess-helper weer als root 
op. Het programma legt dan de inhoud van 
de NVRAM vast. In de volgende stappen 
moet je telkens opnieuw booten, in het 
BIOS de wektijd volgens de aanwijzingen 
van het hulpprogramma wijzigen, Linux 
booten en guess-helper als root oproepen. 
In totaai zijn er vijf reboots nodig voordat 
de helper ult de versehillen in het NVRAM 
de opslagadressen voor de tijd en de dag 


piauslbe! zijn. Het programma zou de ac- 
tuele ingestelde wektijd en de status van 
de wekker moeten weergeven. Direct na 
de laatste oproep van guess-helper is de 
wekker uitgeschakeld en wordt als wek¬ 
tijd de te van de maand om middernacht 
ingesteld. Als de opgave van NVRAM-Wa- 
keUp en de daadwerkelijke insteilingen in 
het BIOS niet overeenkomen, moet je in 
het configuratiebestand de eerder als com- 
mentaar ingestelde dubbele regels acts- 
veren en de andere deactiveren, Hiermee 
test je dan de andere geheugenadressen. 
Als het dan nog niet lukt raden we je af 
NVRAM-Wakelip te gebruiken - het is niet 
te voorspellen welke insteilingen je onge- 
wild in het BIOS verandert als je NVRAM- 
Wakellp van foute adressen voorziet. 

Als het resultaat van MVRAM-WakeUp 
plausibel is, moet je in de volgende stap de 
wekker zetten en controleren of de compu¬ 
ter ook daadwerkelijk wakker wordt. Het 
programma verwacht de wektijd als Unlx- 
timestamp in seconder slnds 1970, met 
behulp van date kun je echter ook normale 
datumopgaven en relatieve tijdstippen ge¬ 
bruiken: 


staat NVRAJVHWakeUp in tegenstelling tot 
ACPI-wake-up niet toe. Bovendien start het 
programma sowieso vijf minuten eerder al 
om het systeem te starten - als je dus de 
wektijd op 9 uur zet, start de computer al 
om 8:55 op. 

Probleemgeheugen 

Als geen van de twee NVRAM-configuratie- 
bestanden de benodigde gegevens voor 
de wektijd bevat, ligt het gezochte opslag- 
gebied waarschijnlljk buiten de gebeugen- 
ruimte van NVRAM, je kunt de ruimte uit- 
breiden, maar hiervoor moet je de kernel 
aanpassen en opnieuw compileren. De 
benodigde aanpassing betreft het bestand 
drivers/char/nvram.c in de broncode van 
de kernel. Zoek hierin naar de definitie van 
NVRAM.BYTES: 

# define NVRAM_BYTES 112S-NVRA iM_Fl RST_BYTE) 

Vervang de waarde tussen haakjes door de 
vaste waarde 128 en sla de gegevens op: 

# define NVRAM JYTES 128 

Is de NVRAM-ondersteuning alleen als 
kernel-module aanwezig, dan is het vol- 
doende om de module eerst te ontkoppe- 
len, alle kernel-modules opnieuw te com¬ 
pileren en dan NVRAM weer te laden. In het 
andere geval moet je de kernel opnieuw 
compileren, Installeren en rebooten. Hierna 
herhaal je de zoekprocedure met guess- 
helper zoals hierboven beschreven. 

Als de helper ook in het uitgebreide ge- 
heugengebied geen adressen voor de wek¬ 
tijd mocht vinden kun je NVRAM-WakeUp 
niet gebruiken en moet je een andere me- 
thode, bijvoorbeeld settime, gebruiken. 


kan berekenen. 

Het resultaat wordt door de helper opge- 
slagen in het configuratiebestand nvram- 
wakeup.conf, waarvan er telkens een in de 
mappen guess-directisa en guess-nvram- 
moduie In de home-map van de beheerder 
kan staan, Meestal levert maar een van de 
twee benaderingsmethoden bruikbare ge¬ 
heugenadressen op. In een bruikbaar confi¬ 
guratiebestand moeten minimaal adressen 
voor addr_hour, addr_min en addr_sec te 
vinden zijn. Als er meerdere regels in staan 
met dag, uur, minuut of seconde, moet je 
testen welke daadwerkelijk werken door 
voor een van de dubbele regels een te 
zetten, zodat de regel erachter com mentaar 
wordt. In principe mag er geen aanduiding 
twee keer voorkomen. NVRAM-WakeUp zou 
dan bij het oproepen met een foutmelding 
afbreken. Kopieer hierna het configuratie- 
bestand naar /etc, waarbij je een misschien 
al aanwezig bestand met standaardwaar- 
den zonder pardon kunt overschrijven. 

Met de opdracht nvram-wakeup -C /etc/nvram- 
wakeup.tonf - bij directe benadering via de 
ISA-bus moet hier nog de parameter -di- 
rectisa aan worden toegevoegd - kun je 
testen of de gevonden geheugenadressen 


nvram-wakeup -C Mc/nvram-wakeup.conf -s $(date -d 
l, +20min" +%s) 

Als je het niet-vluchtige geheugen via de 
ISA-bus benadert, moet je er altijd de para¬ 
meter —directisa aan toevoegen. De wek¬ 
tijd moet trouwens minimaal lien minuten 
in de toekomst liggen, klemere tijdvensters 


Tijdverschuiving 

Settime (zie softlink) zoekt het niet in de 
BlOS-instellingen noch in het niet-vluch¬ 
tige geheugen, Het gebruikt een vaste 
wektijd die slechts een keer in het BIOS 
wordt ingesteld. Settime verandert de klok 
van de computer vervolgens elke keer als 



guess-helper kan de 
geheugenadressen niet 
altijd eenduidig indelen* 
Als een regel twee keer 
voorkomt, moet je testen 
welke de juiste Is. 
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de computer wordt afgesloten,zodat de pc 
op het juiste moment weer opstart. Bij deze 
reboot zet het programme de systeemklok 
dan ook weerterugJe kunt het daarom fei- 
teltjk ook alleen maar gebruiken op com¬ 
puters met slechts een besturingssysteem. 
Deze methode werkt wel met praktisch elk 
moederbord. 

In het BIOS van de computer wordt als 
wektijd 23:59:59 uur op 31 met 2007 m- 
gevoerd. Als de computer twaalf uur later 
wakker moet worden, zet settime de tijd 
van de computer op 31 mei 11:59:59 en 
schakelt hem uit. Het BIOS wekt de com- 
puter volgens de interne klok kort voor 
middernacht. Settime kan zo maximaal 61 
dagen overbruggen door de hardware- 
kick overeenkomstig ver terug te zetten 
- maximaal tot 1 april 2007 middernacht, 
Aangezien de meeste BlOS-implementaties 
de maand negeren, zou de computer al op 
31 maart om 23:59:59 wakker worden als 
settime de klok nog verder achteruit zou 
zetten. Aangezien er geen 31 april is, start 
de computer niet bij het wisselen van aprli 
naar mei* Als alternatief zou je de hard- 
wareklok ook op september/oktober 2006 
of november/december 2006 kunnen zet¬ 
ten, hier voigt net als in april/mei op een 
maand met 30 dagen een maand met 31 
dagen. Het is echter niet aan te raden om 
de wekker in de computer op toekomstige 
data in te stellen. Dat komt met name door 
de methode die wordt gehanteerd om de 
echte tijd terug te zetten. 

Meteen bij het starten van het systeem 
moet namelijk het hulpprogramma cor¬ 
recttime (zie softlink) de computerklok 
weer corrigeren. De tijdcorrectie moet be- 
slist nog voor het mounten van de harde 
schijven gebeuren, anders zou fsck in ons 
voorbeeld steeds op 1 juni 2007 starten en 
bijvoorbeeld niet meer constateren dat er 
al maanden geleden een schijvencontrole 
doorgevoerd had moeten worden. In deze 
bootfase is er echter nog geen mogelijk- 
heid om een internet-timeserver te raad- 
plegen of de harde schijf schrijvend te 
benaderen om een tijdcorrectie te docu- 
menteren. 

De oplossing: bij het zetten van de wek¬ 
ker wordt het verschi! tussen de daadwer- 
kelijke tijd en de teruggerekende wektijd 



Ter control© laat 
NVRAM-WakeUp 
de voigende 
wektijd nogeens 
in leesbaretekst 
zlen voordat deze 
geprogrammeerd 
wordt. 


in het bestand /etc/timediff opgeslagen, 
kort voordat de computerklok de tijdreis 
naar het verieden begint. Bij de voigende 
start hoeft correcttime aIIeen maar te chec- 
ken of het bestand /etc/timediff volgens de 
modificatiedatum van het bestandssysteem 
uit de toekomst afkomstig is - als dat het 
geval is, condudeert correcttime dat voor 
de systeemstart de klok teruggedraaid 
was en zet het de klok weer naar voren 
met het verschil dat in /etc/timediff staat. 
In de praktijk kan het voorkomen dat hier- 
door de klok een of twee seconden achter 
gaat lopen, maar dat kan via NTP of time- 
protocol jmakkeltjk worden aangepast. Als 
het bestand /etc/timediff daarentegen een 
tijdsstempel uit het verieden heeft, staat de 
klok al op de correcte tijd en hoeft correct- 
time niet meer in te grijpen. Een datum in 
de toekomst als wekdatum zou deze proce¬ 
dure dus beentje iichten. 

In welk initscript correcttime opgeroepen 
moet worden is afhankelijk van de gebruikte 
distribute* In Deblan Etch moet je het pro- 
gramma in het script /etc/init.d/hostname.sh 
laten oproepen, terwijl je in OpenSuse 10.2 
correcttime gewoon via /etc/rc.d/boot.local 
kunt activeren. Settime roep je steeds op als 
de com puter tijdgestuurd weer wakker moet 
worden, als parameter geef je de wektijd in 
hetzelfde formaat op als bij ACPl-wake-up. 
Vanwege de spatie tussen datum en tijd 
moet je de tijdopgave wel tussen aanhaltngs- 
tekens zetten. Hierna sluit je de computer op 
de normale wfjze af. 

Vanwege de vast geprogrammeerde wek¬ 
tijd en zonder de mogelijkheid om het wek- 
ken programmagestuurd te voorkomen, zal 


de computer nu elke maand met 31 dagen 
kort voor middernacht van de 31ste dag au- 
tomatlsch starten, ook als je geen wekker 
hebt gezet. Dit kun je voorkomen door de init- 
scripts zo te veranderen dat er een standaard 
wekcydus van 60 dagen geprogrammeerd 
wordt als de gebruiker geen eerdere wektijd 
opgeeft* Een ander nadeel van settime is dat 
de computerklok teruggezet wordt terwijl de 
meeste daemons en programma r s nog draai- 
en, wat op zijn minst enkele vreemde regels in 
de systeem logs oplevert. 

Spontaan wakker maken 

Als je van huls weg bent, maar tooh bepaal- 
de bestanden op je thuiscomputer moet 
hebben, biedt Wake-on-LAN (WoL) je de 
mogelijkheid om toch je computer te kun¬ 
nen benaderen. Nagenoeg alle moderne 
moederborden ondersteunen deze wek- 
methode met de onboard-netwerkaanslui- 
tingen waarvoor in het BIOS de overeen- 
komstige optie (meestal f Wake on LAN ) wel 
geactiveerd moet zijn, Hetzelfde geldt voor 
netwerkkaarten die je binnenin de kast via 
een kabeftje met een speciale Wol-aanslui- 
ting op het moederbord verbindt. Moderne 
PCI- of PCI-Express-netwerkkaarten die niet 
over een WoL-aansluiting beschikken, wek- 
ken de computer via de PCI-bus, waarvoor 
in het BIOS de functie r Wake on PCI' actief 
moet zijn - de aanduiding kan varieren. 
Wake-on-PC! kan echter met andere uit- 
breidingskaarten voor problemen zorgen 
als die in de stand-by-stand van de pc ook 
PCI-activiteit genereren en zo de computer 
onnodig opstarten. Dat wil nog wel eens 
vaker het geval zijn bij DVB-kaarten met 
videorecorderfunctlonaliteit. 
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Welke wake up-methoden 
je netwerkkaart 
ondersteunt en welke 
actief zijn, verraadt 
ethtool. 
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Linux-distributies zoals Debian Etch scha- 
kelen standaard WoL bij alle netwerkkaar- 
ten u*t. Bij OpenSuse is het wekken van de 
pc geactiveerd door MagiePacket, tenzij 
je het uitzet, Met het programma ethtool 
kun je nakijken welke wekmethoden Linux 
op het gewenste netwerkapparaat onder- 
steunt en welke er op het moment actief 
zijn. Als je het programma oproept met de 
netwerksnterface als parameter, laat eth- 
toot bij de meeste kaarten informatie over 
de interface zien, onder andere ook welke 
wake up-modi (Supports Wake-on) uber- 
haupt worden ondersteund en de modus 
die op dat moment actief is ( Wake-on). 

Welke letter bij de mogenjke en de actre- 
ve modi welke wekmethode voorstelt, zie 
je in de tabet op de vorige pagina. Alleen 
ondersteunt niet iedere netwerkkaart ook 
alle weksignalen. De meest gebruikelijke 
methode is MagiePacket dat door AMD is 
bedacht. Hierbij wacht de netwerkkaart 
op een speciaal datapakket dat of naar het 
MAC-adres of naar het broadcast-adres 
wordt gezonden, Het beste kan hiervoor 
een UDP-pakket worden gebruikt, zoals dat 
bijvoorbeeld door het programma Ether- 
wake wordt gegenereerd, waarbij het pro¬ 
tocol niet belangrijk is. Het MagiePacket 
begint met zes bytes met de waarde Qxff, 
waarop 16 ononderbroken herhalingen van 
het MAC-adres in binaire vorm volgen. Het 
is praktisch onmogelijk dat een dergelijk 
gegevenspakket in het reguliere netwerk- 
verkeer voorkomt, anders zou de computer 
onbedoeld opstarten. 

Een onbedoelde start is problematisch 
in een situatie waarin het bijvoorbeeld 
normaal is dat een client een VideoServer 
wekt en later ook weer uitschakelt. Als de 
server dan buiten dit protocol om wordt 
opgestart, vo!gt het uitschakelsignaal niet 
meer en blijft de computer misschlen zelfs 
dagen- of wekenlang onopgemerkt draai- 
en. Het is dus aan te raden om regelnrta- 
tig te controleren of de server uberhaupt 
nog gebruikt wordt of niet. Ook moet je 
in de eerste weken na het opzetten van 
een stand-by- en wake up-oplossing de 
systeemlogs regefmatig controleren op po¬ 
tent iele mislukte starts. 

Als je je computer thuls op afstand via 
het internet wilt wekken, heb je hiervoor in 
elk geval een router nodig die de internet- 
verblnding via ADSL, ISDN, kabel of modem 
actief houdt. In het slmpelste geval is dat 
een op Linux gebaseerde router waarop je 
via SSH inlogt en dan met het programma 
etherwake de gewenste computer start. 
Voor enkele popuiaire routers zoals de AVM 
FritzlBox en de WRT-routers van Linksys 
zijn er add-on-pakketten waarmee je een 
SSH-toegang kunt toevoegen, Sommige 
routers bieden zelfs een van buiten be- 
reikbaar frontend aan om de computers te 
laten wekken. 

Als je router geen SSH-toegang of een 
wekfunctie heeft, kun je misschlen port- 
forwarding mlsbruiken. Hiervoor zet je 
een forwarding op vanuit een willekeurig 
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De benamingen voor de wake 
up-methoden verschillen nogal 
tussen de BlOS’sen. Achter de 
eerste vler instellingen gaan 
Wake-tm-PCI, -on-ring, -on-LAN 
en -on-alarm (wit) schuil. 



gekozen poortnummer boven de 50.000 
naar het broadcast-adres van je netwerk en 
bijvoorbeeld poort 65535. Dan hoef je het 
MagiePacket alleen nog naar die poort te 
sturen - de router geeft het door naar het 
interne netwerk en wekt de gekozen com¬ 
puter. Aangezien dit in principe je lokale 
netwerk gevoelig maakt voor een aanval, 
weigeren sommige routers om forwarding 
naar een broadcast-adres op te zetten. Dan 
kun je alleen maar hopen dat de ARP-cache 
van de router het MAC-adres van de ultge- 
schakelde computer permanent opsiaat of 
een optie biedt om de cache statisch in te 
richten. Dan is een ouderwetse forwarding 
naar de computer die je wilt wekken al 
voldoende, zoals je die loch al voor de toe- 
gang tot de pc nodig hebt. Als je een Ma¬ 
giePacket naar de juiste poort stuurt, leidt 
de router dit door en de pc wordt wakker 
- zo iang de router maar het MAC-adres in 
zijn ARP-cache kan vinden. 

Ook een telefoontje kan een computer 
wakker schudden, ofwel door er een seri- 
eel modem op aan te sluiten en in het BIOS 
Wake-on-Ring te activeren,of met een extra 
schakeling [1], die het inbelsignaaf op de 
analoge telefoonlijn kan evalueren en op 
zijn beurt de computer via Wake-on-Ring 
opstart. Naarmate seriele interfaces zeldza- 
mer worden, wordt deze wekmethode ech- 
ter minder populair. 

fsck it! 

Bij het wekken van een server, of dit nu via 
een timer gaat of door een event wordt ge- 
initieerd, moet je er rekening mee houden 
dat het even duurt voordat een systeem 
volledig is opgestart. Als een client bij¬ 
voorbeeld zijn fileserver maar enkele se- 
conden wekt voordat hij via NFS of Samba 
een remote directory wil mounten, kun je 
er vrijwel zeker van zijn dat er bij mount 
een timeout optreedt. Bovendien blokkeert 
het bootproces de client voor een bepaal- 
de tijd, waardoor de gebruiker die achter 
de monitor zit te wacbten geTrriteerd kan 
raken. Het init-systeem van de client moet 
er dus rekening mee houden dat er time¬ 
outs kunnen ontstaan en het desnoods 
korte tijd later nog eens proberen. 


Als je een server omzet van continu aan- 
staan naar tijd- of eventgestuurd opstarten 
moet je bovendien regelmatig harddisk- 
controtes uitvoeren. Bij het Ext3-bestands- 
systeem worden deze controles standaard 
na ongeveer 30 mounts of uiterlijk na een 
half jaar uitgevoerd. Als een server drie 
tot vier keer per dag start, wordt circa een 
keer per week het complete filesystem ge- 
controleerd. Bij harddisks van 300 tot 750 
GB kan zoiets in extreme gevallen een uur 
duren. Aangezien fsck de controls meestal 
bij het opstarten van het systeem activeert, 
kan het Iang duren voordat een server 
helemaal opgestart en voor de clients be- 
schikbaar is. 

Hierbij helpt m eerste instantie het redu- 
ceren van het aantal harddiskcontroles. Een 
praktisch werkbaar compromis is om het 
aantal mounts helemaal niet te beperken, 
maar alias gewoon een keer per maand te 
laten controleren. Dit doe je met het com¬ 
mando 

tune2fs -c 0 -i 1m capparaatnaam van de partitie> 

Het zou duidelijk omslachtiger zijn om de 
harddiskcontroles bij het afsluiten te laten 
plaatsvinden als dit bij de volgende ge- 
plande systeemstart toch al zou plaatsvin¬ 
den. Het script prefsck {zie softlink) zorgt 
bijvoorbeeld voor een harddiskcontrole 
als er in de komende 30 uur toch a) een 
fsck gepland is. Aangezien fsck pas met 
zijn werk kan beginnen als het bestands- 
systeem niet meer beschrijfbaar is, moet 
prefsck toegevoegd worden aan het einde 
van de shutdown-inft-scripts van de des- 
betreffende distribute. Je moet er hierbij 
rekening mee houden dat er geen wekttjd 
geprogrammeerd mag zijn die tijdens de 
fsek-run actief wordt - in het ergste geval 
wordt de computer pas twee maanden 
laten weer wakker. 

Uteratuur 

[1] Be rod Oehlerking, Booten doorte bellen, Remo¬ 
te Switch: zet je pc op afstand aan, dt 2005/09, 
p. 94 

{softlink 0709126 a 
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PRAKTIJK 


Beeldbewerking 


Foto's manipuleren met netpbm 


Donkere kamer 



Beeldbewerkingsprogramma's zoals Gimp en 
Photoshop barsten van de functies, maar voor het 
bewerken van meerdere foto's zijn de eenvoudige 
gespecialiseerde commandline-tools uif het netpbm-pakket makkeiijker. 


Michael Riepe 


A Is je een aantal foto's op dezelfde 
manier wilt bewerken, kun je dat 
uiteraard met een interactief pro- 
gramma doen. Maar dan moet je eerst 
dental len foto's converteren en ook nog 
eens miniatuurweergaven maken voor de 
index. Daar ben je wel even mee bezig. 
Dat kan sneller en makkeiijker met net¬ 
pbm (nctpbm.sourceforge.net). In dit pak- 
ket zitten meer dan 300 programmes, die 
eenvoudig met elkaar tc combineren zijn. 

Bij de drie klassieke bestandsformaten 
PBM, PGM en PPM heeft zich inmid- 
dds een vierde gevoegd: het PAM-for- 
maat (Portable Arbitrary Map). Deze 
bestandcn kunncn alle bekende fototy- 
pen bevalien, maar ook nieuwe zoals een 
RGB-kleurcnafbeelding met een extra 
transparantiekanaal (RGB_ALPHA). De 
netpbm -tools lezen en sehrijven grijs- 
waarden- en kicurenfoto's met maximaal 
16 bit per kanaal. Met pamdepth <max- 
val> <bestand> wijzig je de kleurdiepte. 
Dan moet je voor maxval de grootsle 
waarde opgeven die meet worden weer- 
gegeven, bijvoorbeeld 255 voor 8 bit of 
65535 voor 16 bit. Als je de bestands- 
naam weglaat, leest het programma van 
de standaard invoer. 

Met pamscale vergroot en verklein 
je afbeeidingen, Met -xscale-< factor > 
en ~y scale =<factor> voor de X- en de 
Y-as stel je de schaalfactor afzonder- 
lijk in. De optics - xsize= <breedte> en 
-ys ize—<hoogte> stellen een bepaalde 
grootte in. Ook als je er maar een van 
gebruikt, laat pamscale de paginaver- 
houdiug (aspect ratio) toch ongewij- 
zigd. pamscale -xyftt <hreedte> <hoogte> 
schaalt de foto zodanig dat die in de aan- 
gegeven bounding box past. Met de op tie 
-xyflll <breedle> <hoogte> rek je de 
foto daarentegen op tot de recti thoek he- 
lernaal gevnld is, Beide opties zijn daar- 
mee prim a geschikt om m ini at uu rweerga¬ 
ve n te maken. 


Groter of kleiner 

Normaal gebruikt pamscale een eenvoudi¬ 
ge interpolate om de pixels voor de nieu¬ 
we foto te berekenem Bij Foto's of gescan- 
de documenten kun je de beeldkwaliteit 
vaak verbeteren met -filter-since Hiennee 
wordt de originele foto uit de pixels here- 
kend en daar van wordt een 'virtuele 1 scan 
met een andere resolutie gemaakt, 

Als je de grootte van een foto alleen 
met een geheel getal wilt 'opblazen', kun je 
pamenlarge <factor> gebruiken. Het pro¬ 
gramma kopieert elke pixel meerdere keien. 
Hierdoor wordt het resultaat wat 'konelig' 
als je de foto enorm vergroot. Het aitematief 
pamstretch <factor> berekent de waarden 
van de tusseniiggende pixels via lineaire in¬ 
terpolate:. 

Samengestelde afbeeldingen die nit losse 
tegels bestaan, maak je in een handomdraai: 
met pamdice -outstem=tegel -width-1(X) 
-height-UK) inputpam wordt een foto in 
brokken van 100 x 100 pixels verdeeld met 
de naam tegeL<regel>_<kolom>.pam. De 
opdrachl pamundice —across = <kolom- 
men> -down -< regels > 'tegel_ %Id_%Ia. 
pam h voegt de delen weer bij elkaar. 

Met pamcomp <voor>.pam <achter>. 
pam leg je twee afbeddingen over elkaar 
Keen. Daarbij wordt uitgegaan van het trans¬ 
parantiekanaal van de voorste foto. Je kimt 
ook achteraf met —alpha -masker.pgm een 
masker als PGM-bestand toevoegen. Met 
-opacity'=< waarde > kan de transparantie 
van de hde overlay worden gevarieerd. Al- 
famaskers maak je met ppmcolormask of 
pambackg round. 

Als er een geschikt masker is, maak je 
voorwerpen makkelijk vrijstaand. Zo voegt 
pamstack —tupletype RGB_ALPHA foto . 
ppm maskerpgm het masker aJs alfakanaal 
toe aan een kieurenfoto. Met pamchannel 
haal je een of meerdere kanalen uit een foto. 
Helaas zijn er nog maar weinig converters 
voor foto's met een transparantiekanaal. $1 
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M REPORTAGE 


Object-georienteerd programmeren 



Einde van de 
winterslaap 


Alexander Schatten 

Als je objectgeorienteerde programme's schrijft en relationele 
databases wilt gebruiken, dan horen object-relational mapping 
(O/RM) frameworks zoals (N)Hibernate tot je basistools om de 
code te laten genereren die beide wereiden verbindt. Ze zijn 
daarvoor echter niet altijd de beste keus. 


B ij het begrip persistence draail bet 
crom op welke manier data eigen- 
lijk wordt opgeslagen, Bij discus- 
sies daarover komen sinds een paar jaar 
steevast O/R-mapping-frameworks als 
(N)I Jibemate en Castor te berde, Je zou 
dan ook de indruk kunnen krijgen dat bei 
hiermee kinderlijk eenvoudig is om rela- 
lioiiele databases den-op-den af te beel- 
den (te mappen) op gegenereerde object¬ 
georienteerde code of andersom en dat 
dat hele proccs min of meer automat isch 
plaatsvindt. Alsof je elke Java Enter- 
prise-applieatie zomaar door kabouters 
kunt laten bouwen door slechts de twee 
paginal kortc ’Getting Started-handlei- 
ding van Hibernate te lezen en een hand- 
vol mapping annotations op te sehrijven, 
Helaas, O/RM-tools zijn ingewikkeid en 
lang niet altijd voor alle archiiecluren 
zinvol te gebruiken. 


Als objecten langer moeten blijven be- 
staan dan de levensdimr van een pro- 
gramma is het vrijwel altijd de vraag 
hoe je de versehillen tussen de objecten- 
wereld en die van relationele databases 
overbrugt, Bij Java is de basis daarvoor 
gelegd met simpele protocollen als JDBC 
(Java Database Connectivity), waarmee 
je totaal verschiiiende databases als Ora¬ 
cle of MySQL op ongeveer dezelfde ma- 
nier kunt benaderen. Je meet daarbij als 
ontwikkelaar echter zeif programmeren 
hoe gegevens tussen objecten en tabellen 
moeten worden uitgewisseid. Bij grote 
program ma's leidt dat vaak tot moeilijk 
te onderhouden code, omdat het een 
mengelmoes wordt van SQL- en OO- 
statements. 

A1 enkele jaren beloven Q/R-mapping 
frameworks - Hibernate en Castor zijn het 
bekendst en opensource - deze verbinding 


makkelijker en eleganter te maken, zodat 
je een goede abstractie krijgt ten opzichte 
van relationele databases. In veel projec- 
ten bewijzen deze tools uitstekende dicn- 
sten en kun je er prima correcte en snelle 
code mee afleveren. Anderzijds brengen 
ze risico’s met zich mee waarvan je je be- 
wust moet zijn. Dat blijkt vooral als min¬ 
der bedreven ontwikkelaars zieh op O/R- 
mappers storten. 

Lastig mappen door 
overerving 

In het allersimpelste geval maak je bij 
het ontwerpen van een objectgeorien- 
teerd programma in het klassendiagram 
(ook wel het dome in model genoemd) 
geen gebruik van overerving (inheri¬ 
tance). Dan kun je objecten zonder meer 
aan tabellen Loewijzen: dat gaat gewoon 
een op een. Bij een objeetgeorienteerd 
ontwerp spcelt overerving echter een 
wezenlijke rol. Objecten als f auto f en 
'vrachtwagen' kun je bijvoorbeeld aflet- 
den van 'voerluig', dat de gemeenschap- 
pelijke eigensehappcn en methodes 
be vat. Ook zou je kindobjeeten kunnen 
afleiden van Vrachtwagen', die bepaalde 
merken vrachtwagens vertegenwoordi- 
gen. Relationele databases kennen het 
concept van overerving echter niet, Zo- 
genaamde object databases (OODBMS) 
oven gens vveer vvel. Een voorbecld is 
dh4o (voor Java cn .NET), dat requests 
op objectniveau toestaat. Zulke databases 
kunnen voor diverse toepassingen nuliig 
zijn, maar brengen eigen nadelen met 
zieh mee op het gebied van transaetieca- 
pabiliteit, bchcerbaarheid en sehaalbaar- 
heid [3j. Het idee van ob ject databases is 
daarom nooil op grote sehaal doorgebro¬ 
ken. 

Er bestaan dric basisstralegieen om 
datastructuren met overerving te mappen 
naar tabellen. 'Table per class hierarchy 1 
is het makkelijkst te mappen; je laat een 
tabel de complete hierarchic met alle ge¬ 
gevens verstouwen — het doet er niet toe 
of het auto’s, vrachtwagens of zeilboten 
zijn. Het gevolg is een volledige denor¬ 
mal i satie, zoals dat bij database-on twerp 
heel. Per object bepaall alleen een 'dis¬ 
criminator'-veld nog of de label-entry 
een auto, een vrachtwagen of iets anders 
is, Hoe makkelijk en kraehtig deze op- 
lossing er ook uitzict, gedenonnaliseerde 
gegevens spreken het idee van een rela- 
tionele database tegen. 

Welk mapping-concept je het besle 
kunt gebruiken, wordt sterk be'mvloed 
door je uitgangspunh Begin je met een 
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OO-model dat persistent moet worden 
gemaakt, of wil je juist een bestaande 
database op een domeinmodel map pen? 
In bet tweede geval is de hierboven ge- 
noemde de norm a I i satie zelden een optie. 
Geschoolde ontwerpers passen denorma- 
lisatie Eenslotte ook zelden toe in een be- 
lajigrijke database. 

Andere vaak gebruikte mappings tra- 
tegieen zijn 'table per class 1 en ’table per 
concrete class 1 . Bij de eerste variant is 
de opzet om de complete hierarchic naar 
tabellen te mappen. Hierbij worden dns 
bijvoorbeeld aparte tabellen aangemaakt 
voor voertuig, auto en vrachtwagen. Met 
dezc procedure kun je overerving afbeel- 
dcn, maar het bijeffcct daarvan is dat 'is- 
o'-rclaties in de database ten gevolge van 
foreign key-rclaties veranderen in r has- 
a'-rc Jades. Like keer dat je applicatie de 
data nodig heeft, betaalt hij de prijs daar- 
voor, omdat de G/R-mappcr het object 
met relatief omslachtige JOIN -ope rat ios 
uit verschillende tabellen bij elkaar moet 
sprokkclcn. In complexe hierarch icen kan 
dit veel tijd kosten, maar dan gebruik je 
in elk geval nog een genormaiiseerd data- 
baseschema, De derde variant, 1 table-per- 
concrete-c lass', mapl alleen de gebruikte 
objecten naar tabellen, oftewel auto's cn 
vraehtwagens, wat JOINs scheelt. 

Queries die met overerving moeien 
omgaan genereren daarbij vaak associa- 
Lies, ol’we! verwijzingen van het ene ob¬ 
ject naar het andere. Dat is bijvoorbeeld 
het geval als een vrachtwagen-object ver- 
wijst naar de goederen die net zijn ingela- 
den. Zulke relaties worden door 00-pro¬ 
grammers geYmplementeerd als lijsten 
van pointers, terwijl databasespecialisien 
voor elk geladen voorwerp de foreign key 
van de vrachtwagen opsiaan, Voor m:n- 
relaties gebruiken ze juist een tussentabel 
Ook de manieren waarop data worden 
aangesproken verschillen; in 00-software 
worden (desnoods 'onder water') pointers 
gebruikt om objecten naar elkaar te laten 
verwijzen. Als je een verge! ijkbare zoek- 
opdracht doet in een relationele database 
heb je voor die query overeenkomstige 
JOINs nodig. 


Overerving voor 
relationele databases 

O/R-rrmppers bieden allerlei mogelijkhe- 
den om de genoemde verschillen tussen 
de OO- en de database were Id te o Ver¬ 
bruggen. Zo bezit een framework als 
Hibernate diverse methoden om over- 
ervingen en associaties te mappen. Dat 
bespaart veel handwerk. Daarnaast zou 
je ideal iter de objectgeorienteerde code 
en de database totaal van elkaar kunnen 
scheiden en er twee aparte ontwikkel- 
teams voor kunnen inzetten. Enerzijds 
zouden de applicatiebouwers zich kun¬ 
nen storten op bun OO-modellen en an- 
derzijds nemen database-specialisten het 
mappen voorhun rekening. 

Klinkt moot, maar het klopt lang niet 
altijd. De genoemde conceptionele ver- 
sehillen zijn vaak zb groot dat je ze al- 
lecn met handigheid, kennis en ervaring 
kunt oplossen. Essentice 1 is bijvoorbeeld 
wic het databascschema mag veranderen. 
Als je uit mag gaari van het 00-modeI 
en van daaruit de mappings en je data- 
model kunt genereren, zijn veel sterke 
pun ten van O/R-mappers van toe pas¬ 
sing. Als je de SQL-statements die de 
Q/R-mappcr gcncreert niet wijzigt, kun 
je elke willekeurige relationele database 
gebruiken. Heb je als OO-ontwikkelaar 
echter niet de controle over het data base- 
schema, bijvoorbeeld omdat een andere 
applicatie het bestaande datamodel moet 
kunnen blijven gebruiken, dan kan het 
erg lastig worden om correcLc mappings 
te maken. 

Tweaken of afblijven 

Omdat OO-modellen en databases ver- 
sehillend met het concept 'identiteit' om¬ 
gaan, is dil een apart verhaal. De unieke 
identiteit van objecten hangt af van bun 
adres in het geheugen, Verschillende ob¬ 
jecten kunnen dezelfde inhoud hebben 
(dat is in Java het verschil lessen string 
== string en String . equals(String)) , In een 


database mag het in principe wel voorko- 
men dat twee regels in een tabel dezelfde 
inhoud bevatten, maar dat zou eitoe leiden 
dat je ze ook niet meer van elkaar kunt 
onderscheiden. Daarom garanderen 0/R- 
mappers de identiteit van objecten in de 
database door er automata sch een primal re 
sleutel aan toe te kennen (een extra kolojn 
met een unieke waarde). Deze wordt dan 
meestal ook gebruikt in het do me in mode L 
O/R-frameworks genereren echter extra 
instanties in de context van de betreffende 
gebruiker en in de cache. Als meerdere 
gebmikers tegelijkertijd met dezelfde data 
werken, dan is het voor de ontwikkelaar 
niet altijd makkelijk om bet overzicht 
over de verschillende objecten te behou- 
den, transacties correct te implemente- 
ren en te bepalen wanneer hij we Ike data 
moet bij werken en waar. 

De SQL-statements die door O/R- 
mappers worden gegenereerd leveren 
naast voordelen ook nadelen op. Requests 
gebeuren bij mappers meestal via 'Query 
by example', via een API of via een eigen 
taal. Bij Hibernate is die taal HQL, die op 
objectniveau werkt. Wil je de voordelen 
van Hibernate uitbuiten, dan kun je niet 
om HQL been. 

HQL stelt je echter voor een dilemma. 
Vrijwel altijd is het de moeite waard om 
database-operaties sncllcr tc maken door 
dc gcgencrcerde SQL-statements te op- 
timallseren, Je kunt dc door Hibernate 
gcgencrcerde commando's dan ook ver- 
vangen door je eigen commando's, maar 
dan verlies jc cigcnlijk weer hel voordeel 
dat de automatisch gcgencrcerde mapping 
je opleverde. Je brcekt door de abstractic- 
laag op dc database been en vail terug op 
standaard SQL-qu cries. Dat kan prima, 
maar in het geval van Hibernate vereist 
het wel dal je precies weet hoe de map¬ 
ping, HQL en SQL werken. 

Ontwikkelaars verge ten ook nog wel 
eens om bij het laden van objecten reke- 
ning te houden met de volgorde die eigen- 
lijk wordt opgelegd door associaties tus¬ 
sen klassen (i:n t nil), Meestal is het ver- 
spikle tijd om Legeiijk met een object zijn 
hele hijbehorende objeettree reeursief uit 
te database te sleuren en a lie verwijzingen 
door te lopen. Daarom hanteren 0/R-map¬ 
pers 'lazy loading': in eerste instant ie leve¬ 
ren ze alleen een proxy-object. Objecten 
waar dit object naar verwijst worden pas 
uit de database gehaald als ze echt nodig 
zijn. Wil je echter een groep objecten juist 
altijd tegelijkertijd gebruiken, dan kan het 
efficienter zijn om ze allemaal in een keer 
te laden. Daarvoor beslaat een conftgura- 
tie- en HQL-optie. Het laden werkt overi- 
gens alleen met een aclieve Hibemate-ses- 
sie, Aan die vereiste wordt bijvoorbeeld 


Jj-TRACT 

• Het permanent opsiaan van objecten in relationele databases kun je zelf program' 
meren, maar je kunt het ook door enkele object-relational mapping frameworks laten 
doen. 

• Het gebruik van zulke Q/RM-frameworb vereist grondige lechnische kennis over 
zowel de objectgeorienteerde als de dalabasewereld. Ze vergem vaak een longe 
inwerktijd. 

• Alternatieven die makkelijker le gebruiken zijn, zijn het Spring-framework, iBatis van de 
Apache Foundation en objectgeorienleerde databases. 
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Object-georienteerd programmeren 


Input parameters [objecten) 



Met de SQL-maps van iBatis bepaal je hoe data moet worden benaderd 
met SQL-statements. Automatisch of handmafig gedefmieerde parameters 
transporter de data tussen de applicatie en iBatis. Vaak gebeurt dot in 
JavaBeans (afb.l), 


niet voldaan aJs je queries doet via Data 
Access Object Patterns of in websessies. 

Een ander nadeel van O/R-mappers is 
de enorme hoeveelheid data die ze opvra- 
gen. SQL laat je vrij om te kiezen welke 
kolommen uit tabellen je wilt opvragen, 
maar die mogelijkheid bieden O/R-map- 
pers niet zonder meer. Ze laden altijd vol- 
ledige objecten, omdat het begrip 'deeloh- 
jecten' niet bestaat in de objectorientatie. 

Kleiner! Simpeler! 

Tot zover enkele technische voetangels 
en klemmen van Q/R-mappers, Prohle- 
matischer nog is de com pi exited die ze 
solos met zich meebrengen. Zo bestaat 
bijvoorbeeld Hibernate alleen al uit zeven 
hoofdprojecten, waarvan je echt eerst de 
omvangrijke documentatie door moet 
ploegen voordat je er iets mee kunL 

De afgelopen jaren heerste nog wel 
eens de opvatting dat je Q/R-mapping in 
een moderne applicatie of alleen volledtg, 
of uberhaupt niet kunt gebruiken. Voor 
die opvatting hebben inmiddels veel ont- 
wikkeIteams hun leergeld betaald, want 
de techniek maakte veel projecten onno- 
dig ingewikkeld Er zijn nameiijk altema- 
tieven die tn veel gevallen techniseh beter 
zijn. We noemen er twee. 

Het Spring-framework be vat support- 
klassen voor JDBC, de JDBC-templates. 
Deze liggen als het ware een laag boven 
de pure JDBC en maken het simpeler 
en eleganter om Data Access Objects 
(DAO) te impiementeren. Ook zijn ze 
goed te combineren met transactiema- 
nagement en datasources. Deze simpele 
techniek raden we vooral minder bedre- 
ven ontwikkelaars aau. 

Het tweede altematief voor O/R-map¬ 
ping is het iBatis-framework van het 
Apache-projecL Het is beschikbaar voor 
Java, .NET en Ruby. In plaats van tabel¬ 
len groepeert het juist SQL-state men ts bij 
objecten. Typisch schrijf je dus per DAO 
minimaal een INSERT-, UPDATE - en 
DELETE-statement en eventueel meer- 
dere SELECT statements, die vervolgens 
door het DAO worden gebruikt. iBatis 
hclpt hierbij de data op de domeinobjec- 
ten te mappen (zie afbeelding I). 

Deze opiossing geeft je niet de features 
van Hibernate en eonsorten, maar is wel 
stukken makkelijker te begrijpen en te 
leren. De dunnere persistentielaag zorgt 
voor snellere SQL-statements, die boven- 
dien makkelijker zijn te optimaliseren, 
Als je zelf SQL-statements wilt schrijven, 
verleent iBatis je overigens de volledige 
controle - met alle voor- en nadelen die 
dat met zich meebrengt, Zogenaamde 


SQL-maps mappen deze statements naar 
objected iBatis is rdatief snel en ondanks 
zijn eenvoud krachtig. Anders dan bij veel 
andere O/R-frame works weet je altijd wat 
er op een bepaald moment gebeun. Als je 
normaliter je SQL-statements toch al op- 
limaliseert, kan het makkelijker zijn om 
iBatis te gebruiken in plaats van een O/R- 
mapper die je eerst op een ingewikkeide 
manier moet configureren om vervolgens 
de gegenereerde statements te vervangen 
door die van jezelf 

Sinds geruime tijd bestaat er voor 
iBatis het subproject Abator. Dil niaakt 
vanuit een database mode l automatisch 
SQL-maps aan zonder dat het veel extra 
mformatte nodig heefL Weltswaar is het 
am per geschikt voor round-trip-enginee¬ 
ring, maar het verlicht het initiele code- 
werk aanzienlijk. 

Conclusie 

O/R-mapping frameworks zijn nuttig 
en je kunt er - als je ze goed toepast 
- efficient software mee ontwikkelen. 
Wel moet je er als onlwikkelaar diep 
induiken en ze tot in detail begrijpen. 
Vooral bij ingewikkeide domeinmodel- 
len, waarbij je als onlwikkelaar zelf je 
databasesehema mag bepalen, besparen 
ze je tijd. Een ander inherent voordee! 
is dat verschillende databases worden 
ondersteund. 

Maar er zijn ook andere manieren om 
relationele databases in OO-projecten te 
integreren. Zo is iBatis een krachtige en 
eenvoudig te leren tool. iBatis is vooral 
interessant als je al een database model 


hebt. In dal geval kun je gebruik maken 
van de k radii van SQL. 

De genoemde frameworks kun je 
gebruiken in containers als JBoss of 
Spring. Spring ondcrsteunt DAO voor 
alle gebruikelijke O/R-mappers, maar 
ondersteunt ook iBatis en de makkelijk 
te gebruiken JDBC-templates. 

Teuslotte willen we je wijzen op ob- 
jeetgeorienteerde databases: in sommige 
projecten kunncn deze wel degelijk effi- 
cienter worden toegepast dan mapping- 
procedures. Let dan wel heel goed op 
de licentievoorwaarden: GPL-software 
verplicht je om de GPL-licentie ook voor 
de rest van je project te gebruiken. Dat 
is een grote beperking tegenovcr de ge¬ 
noemde frameworks, die een liberalere 
opensourcelicentie hebben. 

DR. ALEXANDER SCHATTEN 

werid aon de TU Wenen bij hel Institute 
of Software Technology and Interactive 
Systems. 
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Network filesystems 


Een vergelijking tussen AFS en SMB/NFS 

Eigenheimer 

Joachim Keltsch, Daniel Kobras 

Eigenlijk is AFS een overblijfsel uit de jaren tachtig, maar door de 
opkomende grid-technologie krijgt het nieuwe aandacht. Daarbij 
is het tegenwoordig nog gratis ook. 



uitwisselen, maakt het ook interessant 
voor een wat beperktere omgeving waar 
global grid computing niet nodig is. 

Concurrent voor NFS 
en SMB/CIFS 

Elk network filesystem moet zicb meten 
met de gevestigde en hooggei'ntegreerde 
maiktleiders SMB/CIFS voor Windows 
en NFS voor Linux/Unix. In een hete- 
rogeen netwerk met computers die ver- 
schillende besturingssystemen hebben, 
komen de schaduwkanten aan het licht: 
een Windows-systeem kenr geen SUID- 
bits, terwijl een Unix-systeem weinig kan 
begin nen met Windows-ACL T s, Zolang 
SMB/CIFS en NFS hun systeemgren- 
zen niet overschrijden, gaat het allemaal 
nog goed. Maar ze zijn slechts beperkt 
geschikt als in termed! air tussen de ver- 
schillende systemen. A Is een tlleserver 
bijvoorbeeld zijn directories tegelijker- 
tijd exported! via NFS en SMB/CIFS, 
zorgen wijzigingen in de toegangsrech- 


D e commerciele verkoop is stopge- 
zet, het product wordt nu voor nop 
weggegeven. Het ontwikkelbedrijf 
bestaat niet meer, op hun domein heeft 
de documentatie plaatsgemaakt voor 
pure feiten. A Is je het verhaal van het 
netwerk-filesystem AFS (Andrew File 
System, zie kader 'AFS-geschiedenis') 
leest. doet je dat eerder denken aan het 
zoveelste dotcom-fiasco dan aan een sue- 
eesvol project. Een groot commercieel 
succes is AFS inderdaad nooit geweest, 
het was hooguit populair bij mformatica- 
Faculteiten. Maar AFS heeft een aantal 
technische finesses, waar door het mo- 
menteel ecu kleine renaissance beleeft: 
geen enkei ander bestandssysteem is zo 
consequent van de grand af aan gecon- 
strueerd om in een globaal netwerk ge- 
bruikt te worden. Problemen die nu door 
grid-computing ontstaan, zoals datarepli- 
catie in het WAN of wereklwijde authen¬ 
ticatie, worden opgeiosl door een twin tig 
jaar oude technologic. Dat AFS daamaast 
grote hoeveeiheden gegevens volledig 
zo rider uitvaltijden tussen servers kan 


ten onder Windows niet altijd voor intui- 
tief te begrijpen effee ten onder Linux en 
omgekeerd, 

Soms ontstaal er door de nauwe ver- 
bonden he id tussen het bestands- en bestu- 
ringssysteem zelfs een veiligheidsrisico. 
NFS heeft een blind vertrouwen in het 
systeem en doet van huis uit geen enkele 
vorm van authenticate Als je als admini¬ 
strator een NFS-client controleert, heb je 
automatised toegang tot alle gegevens van 
de shares die voor je TP-adres zijn vrijge- 
geven. Bij NFS is met de actuele proto¬ 
col versie vier een veilige authenticatie 
in ieder geval optionee! mogelijk via 
GSSAPJ (Generic Security Service Appli¬ 
cation Programming Interface), 

Het andene uiterste is bij AFS te zien, 
dat verschillen in besturingssystemen op 
weinig creatieve, maar uiterst consequent 
te wijze omzeilt. AFS vertrouwt all een 
zichzelf en beheert alle toegangsrechten 
ook compleet zelf Dit vergt extra kennis 
van de gebraiker die in een AFS-direc¬ 
tory anders moet werken dan lokaal. AFS 
beloont hem dan met de garantie dat het 
op alle systemen hetzelfde werkt. Vertrou- 
welijke gegevens worden daardoor be- 
schermd tegen ongewenste pottenkijkers. 

Kerberos-achtige 

structuren 

AFS gebraikt daar intern een complex 
authenticatieprotocol voor. Dat werd af- 
geleid van een oude versie van Kerberos 
4 en heeft vergelijkbare minpimten op 
cryptografiseh gebied. AFS voert bij nieu- 
we inslallaties de authenticatie daarom 
meestal extern uit via een Kerberos-5- 
of active-directory-server. Als die in het 
netwerk is opgenomen, scheelt dal voor 
hei gebruik van AFS een aanzienlijke 
hoeveelheid administratieve rompslomp. 

Dat is zeker het geval omdat het au- 
thenticatieconcepi sterk aan Kerberos 
doet denken. Je moet bij wijze van spre- 
ken de juiste virtuele legitimatiepapieren 
tonen om toegang te krijgen tot je gege¬ 
vens, Die papieren heten in Kerberos-jar- 
gon tickets, AFS noemt ze tokens. Van uit 
de gebrutker gezien zijn de verschillen 
marginaal, zeker omdat Kerberos-tic- 
kets naar AFS-tokens kunnen worden 
omgezei Als Kerberos bij de norm ale 
systeemaanmelding de gebrnikers al 
identlficeert, kan AFS naadloos worden 
ge'mtegreerd. Iedereen krijgt direct bij het 
inloggen zijn eigen AFS-token, Anders 
moet je jezelf ook nog met een wacht- 
woord by AFS aan me I den om een token 
tc bemachtigen en daarmee toegang 
tot je gegevens te krijgen. Dankzij het 
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AF$ onder Windows 


Twin tig jaar na de geboorte van AFS is 
het in wezen nog steeds een Unix-kind, 
Maar na de eerste voorziehtige slap- 
pen enkele jaren geleden heeft het open 
AFS-project inmiddels leren lopen in 
de Microsoft-wereld en bereikt het ook 
daar langzamerhand de volwassenheid 
voor professionee 1 gebruik. Als je AFS 
wilt gebruiken in combinatie met de 
Kerberos-5-authemieatie. zoals dat van- 
daag de dag gebruikelijk is, heb je onder 
Windows naast de Open AFS-software 
nog een meegeleverde plug-in nodig oin 
verbinding te leggen tussen AFS en Ker¬ 
beros, Het kan niet overweg met de Ker- 
beros-implementatie van Microsoft zelf, 
maar alleen met de Windows-versie van 
MIT/Kerberos (Kerberos for Windows 
- KfW) (zie 'Bronnenj, die je extra moet 
installeren, 

MIT- en Microsoft-Kerberos kunnen in 
ieder geval wel authenticatie-'mformatie 
met elkaar uitwisselen, zodat gebnii- 
kers zich niet twee keer hoeven aan te 
melden. Microsoft-Kerbems wordt net 
zo geconfigureerd ais zonder AFS. De 
bepalende parameters Worden editor in 


de Network Identity Manager van MIT/ 
Kerberos ingesteld, om exact te zijn 
onder 'Options / General, Identities. 
AFS\ Hieronder moet Obtain tokens 
for new identities' zijn geactiveertL Ver- 
der moet het authenticatieschema op 
Kerberos 5 staan en de Default Realm 
goed ingevuld zijn. De Startup Options 
zorgen ervoor dat de AFS-service met- 
een bij het booten start. Het AFS Con¬ 
trol Panel bepaalt alleen de tiaam van 
de gewenste AFS-eel nog en kent aan 
de root-directory een vaste stationslet- 
ter toe. 

Bi j de stabiele Maintenance Release lijdt 
de Windows-variant van Open AFS nog 
aan een aantal kinderziektes. Zo kan 
een bestand hooguit 2 GB groot zijn en 
ontbreekt de onderstetming voor de 64- 
bit-varianten van Windows. De Open- 
AFS-ontwikkdaars adviseren daarom 
om onder Windows de actuele versie van 
de Features Release te gebruiken, Hierin 
zijn beidc problemen en nog vek andere 
verholpen. De versie draait op idle 32- 
en 6^bit-versies van Windows 2000 tot 
en met Vista. 


veilige Kerberos-protocol lukt dat ove- 
rigens ook als de AFS-server en -client 
zich in verschBlende net werken bev in- 
den, zonder dat daarbij de vertrouwelijk- 
heid en mtegriteLt van de gebruikersgege- 
vens in het geding komen. 

iedere NFS-beheerder krijgt het 
Spaans benauwd als je vanaf eIke compu¬ 
ter ter wereld toegang tot je home-direc¬ 
tory wilt hebben. Met AFS is dat vanzelf- 
sprekend. Een AFS-cllent heeft in princi- 
pe toegang tot alle bekende AFS-servers 
over de hele wereld, op voorwaarde dat 
je een lP-verbinding en het juiste token 
hebt. AFS gebmikt daar een uniform 
naamsehema voor. Alle AFS-padcn be- 
ginncn volgens Unix-afpraken altijd met 
fafs l onder Windows met \Vi/s. T analoog 
aan een netwerkdrive. Daarna voIgt de 
zogcnaamde celnaam, die een ad min i- 
straticve eenheid aanduidt en meestal 
overeenkomt met de dome inn aam of de 
Kerberos-realm. Alle and ere niveau s v al¬ 
ien onder de verantwoordelijkheid van de 
betreffende systeembeheerder. Nieuwe 
OpenAFS-releases vind je bijvoorbeeld 
o nde r fafs/g ra n d. ce n tra L orgi software! 
openafsL Als het bedrijf MYTHGS BV 
uit het Kerberos-artikel in de vorige cY 
(zie [IJ en p. 138) him bestandsdien- 
sten zou omzetten naar AFS, zou me- 
clewerkster Charlotte Zuidersma (met 
haar gcbruikersnaam Athene') met lafsf 
M YTH OS -B V. nUusr/athene/ h aar h o m e - 
directory vanaf elke computer met een 
geinsiaHeard AFS op elke pick in de we¬ 
re Id kunnen benadercn. Medewerkers die 
vaak in de verschiliende vestigingen van 
een bedrijf of in de buitendienst werken, 
kunnen dat zeker waarderen. 

Handige caching 

Om te voor komen dat het werken via 
Wide Area Network je geduld op dc 
proef gaat stellen, gebruikt AFS lokale 
buffers op de afzonderlijke clients, Je 
merkt dan alleen wat vertraging als een 
bestand voor het eerst wordt benaderd. 
Daarna werk je zonder verdere verlragin- 
gen in de lokale cache, die de gegevens 
vervolgens op de achtergrond met de ser¬ 
ver synch ron [seen. NFS en SMB/CIFS 
gaan er daarentegen van uit dat in het 
lokale netwerk met een snelle verbinding 
wordt gewerkt. Ze gebruiken geen cache- 
geheugens op schijven en communiceren 
in plaats daarvan overwegend synchroon. 
Als de latentietijd toeneemt en de band- 
breedte afneemt wordt het werken dan 
steeds minder leuk. 

AFS hecht veel waarde aan schaalbaar- 
heid. Om een groot aantal clients tegelij- 


kertijd te kunnen bedienen, kunnen com¬ 
plete directory trees naar meerdere servers 
worden gekopieerd, Het AFS-protocol 
verdeelt de belasting automatisch zonder 
verdere ingrepen van de gebruiker of de 
systeembeheerder, Als een van de servers 
uitvalt, switcht de AFS-client automatisch 
naar een werkende kopie, Enig minpuntje: 
een kopie kan alleen worden gelezen. Dat 
maakt ze dus bruikbaar voor system di¬ 
rectories, waarvan de inhoud zelden ver- 
andert, terwijl de homedirectories van de 
gebruikers daar minder aan hebben. 

Kijkje onder de moforkap 

Technisch gezien voert AFS zijn taken uit 
met een complex systcem van gespeciali- 
seerde network services. Een netwerk van 
Authentication Server, Protection Server, 
Volume Server, Volume Location Server, 
Cache Manager, File Server cn Basic Over¬ 
seer klinkt gecompliccerd en is dat ook. 
De leercurve begin! vooral voor systeem- 
beheerders al enorm steil. Maar AFS maakt 
dal goed doordal ved be lice rtaken met een 
beetje knowhow op den duur kinderspel 
worden. Het beste voorbedd is het pro¬ 
blem van de datami grade: vroeg of laat 
komt elke fileserver qua opslagcapaciteit of 


netvverkbandbreedte aan zijn grenzen, Dat 
probleem wordt sinds enkele jaren opge- 
lost met allerlei virtual Lsatieprogranima's, 
waarbij fysieke schijfruimte wordt samen- 
gevoegd tot logische partities of de opslag- 
ruimte meteen veiled ig via het netwerk in 
een SAN wordt gezet. De vicedrivers en lo¬ 
kale filesystems hebben geleerd om mee te 
groeien tijdens het gebruik. maar een net- 
wtirk filesystem geeft de systeembeheerder 
tijdens een migratiefase in de mgel weinig 
ondersteuning. Als je de home-directories 
van alle medewerkers bijvoorbeeld van 
een fileserver wilt verde I en over twee, is 
dat met SMB/CIFS en NFS niet niogelijk 
zonder een aanpassingspauze in te lassen, 
waarbij de gebruikers hun werk moeten 
onderbreken. Anders krijgen ze al gauw 
met dc beruchte ‘Stale NFS Filehandies' te 
maken: verdere toegang tot dc betrokken 
bestanden is niet niogelijk tot een systeem¬ 
beheerder de desbeticffende computers op- 
nieuw start. 

Dezclfde taak is met AFS een fluilje 
van een cent. Met e6n commando worden 
alle gegevens automatisch consistent op 
de nieuwe computer gezet. De betrokken 
gebruikers hoeven tijdens dit proces niet 
ecus hun bestanden te sluiten. Voor hen 
is het hele gebeuren volledig tran spa rant 
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De geschiedenis van AFS 


De Carnegie Mellon University (CMU) 
van Pittsburgh noemde liaar samen- 
wer kings project met IBM 'Project 
Andrew' .Met moest er voor zorgen dat 
alle computers op de campus een uni¬ 
form gczicht zouden hebben. Daartoe 
behoorde ook de mogclijkheid om gege- 
vens tussen computers en gebruikers uil 
te wisselen - in 1984 bij lange na gecn 
vanzelfsprekendheid. Van de diverse 
hard- en softwareprojccten heeft alleen 
het Andrew Hie System (afgekort AFS) 
overleefd, Het bedrijf Transarc werd 
in J988 speciaai opgericht om het als 
commercied product te verkopen. IBM 
kocht het bedrijf midden jaren negcnlig 
op. de bedrijfsnaam hield ais merknaam 
nog stand tot 1999. Ben jaar later was 
het in commercied opzicht afgdopen 
voor AFS. IBM gaf de broncode vrij en 
ondersteunt sindsdien alieen nog klan- 
ten die al eerder vvaren geregistreerd, 
Het filesystem word! echter onder de 
naam Open AFS verder ontwikkdd. Het 
werkt momenteel onder Linux, Mac 
OS X, Solaris cn AIX, mam ook onder 
Windows. Aria is een vrije implemen- 
tatic van de AFS-client die door Open- 
AFS aan betekenis heeft verloren, maar 
onder Free-. Net- en OpenBSD nog 
steeds de enige AFS-implementatie is. 


AFS staat in het algemeen bekend 
als een moeilijk porteerbaar systeem, 
omdat het zijn eigen gebruikersrech- 
ten beheert en daar diep in het betref- 
fende besturingssysteem voor ingrijpt. 
Dat Open AFS waarsehijnlijk nooit tot 
in de standaard kernel van Linux zal 
doordringen. is echter niet zo zeer te 
wijten aan technischc obstakels. maar 
eerder aan dc juridisehe situatie: een 
aantal voorwaarden van de IBM Public 
License van Open AFS zijn gewoon- 
weg niet compalibel met de GPL van 
de Linux-kemel. Van daar dat Open- 
AFS voor aJtijd een bestaan als apart 
ged is tribucerde, cxlernc module zal 
moeten slijtcu. Het alteriiatief kAFS, 
dat we I direct in de kernel zit. heeft 
wellswaar de juiste licentie, maar is 
verder gecn sericuze optic. De client 
werkt marginaal. alle cigenschappcn 
die AFS ondersdieidt van andere file¬ 
systems ontbreken. Ook moet je hei 
stellen zonder gebruikersbeheer en 
kun je bestanden alleen maar lezen. 
Ben serverimplcmentatie ontbreekt 
volledig. Initiator Red Hat lijkt geen 
interesse nicer te hebben voor kAFS, 
dc verdere ontwikkeling stokl en het 
einde van de liccnticmisere is voorlo- 
pig nog niet in zicht. 


DU wordt mogehjk gemaakt door de AFS 
Volume Server, die alle benaderingen naar 
het juiste doe! leidt. Net als bi j de auihen- 
ticatie maakt AFS ook liter gebruik van 
de do-it-yourself-methode: de AFS-ser- 
ver beheert eigen datastructuren op de fy- 
sieke partities van het besturingssysteem 
en gebruikersdata die als grote bestanden 
zijn verzameld in eeti specifiek AFS-for- 
maat. Deze staan op AFS-partities en zijn 
onderverdeeld in zogenaamde volumes, 
waar de systeembeheerder met behulp 
van een eigen mrwjf-eomrnando binnen 
AFS de complete directorytree nit samen- 
stelt. In de praktijk komen AFS-partities 
vaak met echte schijfpartities overeen, 
terwijl volumes vaak erg gedetailleerd 
zijn ingedeeld. In een typisehe installatie 
is bijvoorbeeld elke home-directory van 
een gebruiker een eigen volume. Parti¬ 
ties zijn steeds aan een bepaalde server 
gekoppeld. terwijl de volumes worden 
gekopieerd en vrij tussen servers kunnen 
worden verplaatst. Een eigen database 
houdt dat allemaal bij. 

Het eomplexe samenspel tussen data¬ 
bases en een speciaal on-disk-formaat 
maakt het met name voor back-upprogram- 
ma's lastig, omdat die zoveel mogelijk een 
consistente toestand van het filesystem 
moe ten ops hum. AFS lost dit op door een 
eigen back-upservice die een snapshot van 
een volume annmaakt en dat exported! of 
als een alleen-lezen kopie op een andere 
pick in het filesystem zet. Als de back¬ 
up regelmatig moet draaien, hoef je als 
systeem be heerder niet moeilijk tc docn met 
een cronjob — de Basie-Overseer-service 
van AFS houdt in de gaten of alle andere 
serverdienslen correct draaien, maar imple- 
menteert daamaast een eigen cron-functie 
voor taken die regelmatig terugkeren. 

Conclusie 

Doordat AFS consequent zijn eigen koers 
vaart, ben je qua bediening niet meer af- 
hankelijk van een hepaald platform, De 
keerzijde van de medailie is dat het werk 
er voor systeembeheerders en gebrui¬ 
kers niet makkelijker op wordt, zeker in 
het begin niet, Daarbij komen praktische 
problemen als atlopende tokens die met 
name voor hatch-jobs de toegang tot het 
be stands systeem na enkele uren of dagen 

Bronnen 
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opeens blokkeren. In de krachtmeting met 
SMB/CIFS en NFS komt er tussen de 
rivalen geen duidelijke winnaar uit de bus. 
AFS scoort weliswaar punten door het 
consistente design en enkele technische 
finesses, maar voor SMB/CIFS en NFS 
vomicn de cenvoud en integratie pluspun- 
ten. In hun respeetievelijke besturings- 
systeemomgevingen vomien ze al een 
standaard onderdeel en zijn ze naadloos in 
lalrijke applicatics geimplementeerd. 

De hogerc eomplexiteit zal voor een 
professionele IT-afdeling van cen groot 
bedrijf geen probleem zijn. Zij kunnen 
hiermee een krachlig, veilig en tegelijk 
globaal bereikbaar filesystem aanbieden. 
Dat is een groot voordeel voor bedrijven 
met verschiliende vestigingen en voor ie- 
dereen die waarde hecht aan grid-compu¬ 
ting, Heb je veel gegevens uit te wisselen 
maar een iets kleinere portemonnee, dan 
zal het AFS worden, omdat het gegevens 
simpel en transplant kan mtgreren. 

AFS is over het algemeen nuttig in 
netwerken met een klassieke elient-ser- 
ver-opbouw. In peer-to-peer-achtige net¬ 
werken moet de lokale computer daaren- 


tegen bij zonder snel over de opgeslagen 
gegevens kunnen beschikken. Een omweg 
via de AFS-clientsoftware is lokaal onver- 
mijdbaar en dan alleen maar hinderlijk. 
NFS en SMB/CIFS hebben daarentegen 
geen eigen opslagformaaL beperken de lo¬ 
kale benaderingen niet en zijn in dal geval 
absoluut een betere keuze. In cen klein 
kantoo met werk dat bestaat uil drie Win- 
dows-desktops heeft een complex systeem 
ids AFS sovvicso niets le zoeken. 

JOACHIM KELTSCH, 

DANIEL KGBRAS 

werken bij de Tubinger science + com¬ 
puting AG, waar ze oplossingen voor 
eomplexe computernetwerken ontwer* 
pen en onderhouden. 

Uferaluur 

[1] Joachim Keltsch, Mark Prohl, Au- 
thenticatie, Klussen met Kerberos, 
Kerberos bewaakt je identiteit op net¬ 
werken; c r t 2007/0708, p. 136 $ 
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Kerberos-authenticatie in PAM integreren 

Virtuele portier 

Joachim Keltsch, Mark Prohl 

In de vorige c't ricfitten we Kerberos in als centraal 
authenticatiesysteem in een Linux-nefwerk. Nu is het alleen nog 
de vraag hoe je andere programma's ermee laat samenwerken. 
Want het doel is een single-sign-on-systeem, waarbij je maar 
een keer een wachtwoord hoeft op te geven. Daarom nemen we 
dit keer een kijkje in het algemene inlogsysteem van Unix: de 
Pluggable Authentication Modules (PAM). 


erwijl haar collega in de naastge- 
legen kamers het licht uitkmpt, 
I schuifl Charlotte Zuidersma juist 
aan haar bureau met de Kerberos - 
doc u men tali e. De afgdopen weken met 
drnilerig weer heefl ze het werk aan haar 
Kerberos-project voor zich uitgescho- 
ven, maar nu zal het er toch van moeten 
komen, Morgenvroeg moel ze namelijk 
aan haar baas demonstreren dat haar 


testnetwerk nu met single-sign-on-au- 
thenticatie werkt, Ze is de vorige keer 
[1] gelukkig een flink eind gekomen: ze 
kent de grondslagen van Kerberos, heeft 
een authenticatieserver gemstalleerd en 
de eerste netwerkdiensten 'gekerberi- 
seerdL Het enige probieem dat nog rest 
is een luxeprobleem: Charlotte moel nu 
nog eerst op haar computer inioggen en 
daarna moet ze zich via een command¬ 


line bij Kerberos aanmelden. Voor een 
single-sign-on-systeem is dat natuurlijk 
een login teveel. 

Inioggen onder Linux 

De meeste Linux-dis tributes gebrui- 
ken als authenticatiesysteem voor bet 
inioggen de Pluggable Authentication 
Modules (PAM), meestal in de vorm 
van de /ifcpam-bibliotheek. Of je nu in- 
logt in tekstmodus (via het programma 
/bin/login), via su, ssh of een grafische 
display manager als gdrtu maakt dus niet 
uit: het onderliggende systeem is het- 
zelfde, PAM werd in 1995 door SunSoft 
gepubliceerd ais RFC 86,0 van de Open 
Group, Het wordt tegenwoordig ook veel 
gebruikt in BSD’s en commerciele Unix- 
systemen. Het praktische eraan is dat je 
tot in detail kuni instellen wie er mag in¬ 
ioggen en dat je het kunt uitbreiden met 
talloze extra modules. Op die manier is 
Kerberos-ondersteuning heel eenvoudig 
in PAM te h an gen, 

Voor elk onderdeel van het aanmel¬ 
den - authenticeren, autoriseren, loggen 
- doorloopt PAM een rij van verschil- 
lende modules. Die vragen bijvoorbeeld 
het wachtwoord op, con t role re n of de 
gebruikersmvoer nog geldig is of stel- 
len omgcvingsvariabelen in voor de ses- 
sie van de gebruiker. Wat er in het spe- 
eifieke geval voor bijvoorbeeld login 
moet gebeuren, kun je terugvinden in 
configuratiebestanden in de directory 
feidpamA. 

hi principe is er voor elke dienst na- 
nielijk een apart configuratiebestand. 
Daarnaast be vat ten distributes door- 
gaans ook nog bestanden met default- 
instdlingen voor alle diensten. Op Char¬ 
lottes notebook staat daar doorgaans 
de module pam_unix.so als required 
ingesteld voor de aanmeldfasen auth, 
account en session. (De vierde PAM-fase 
password maakt gecn deel nil van het 
inlogproees, maar wordt doorlopen als dc 
gebruiker zijn wachtwoord wil verande- 
ren,) Dc module pam_unix.so is eigenlijk 
de meest traditionele: deze gaat ervan uii 
dat een I ij si gebruikers en wachtwoorden 
gewoon lokaal te vinden is, doorgaans in 
de bestanden /etc/passwd en /etc/shadow. 
Charlotte installed! het pakkel met de 
module pam_krb5 .so (op haar distribu- 
tie heet dit pakket libpam-krb5 ) en voegt 
het in haar configuraiie in, net v66r de 
normale Unix-module (zie listing 1), Bij 
sommige Linux-distributies is de PAM- 
configuratie opgesplitst in verschillende 
bestanden in de ?etc/pam.d: dan is /etc/ 
pam.dlcommon-auth de juiste plek. 
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1 ; Kerb eros-regels 

In de PAJVUconfiguFaKe 

auth 

sufficient 

pan_ltrh5,so 

auth 

required 

pBnjnix.so 

accent 

required 

panJrbS.so 

accent 

required 

p a >_q ni x .. s.o 

session 

required 

P4i.krb5.se 

session 

required 

paijnii.so 

password 

sufficient 

pnjrb5.se 

password 

sufficient 

pai jnix.se 


Het enige wat Kerberos hoeft te doen op 
Charlottes test-laptop, is het afhandelen 
van de netwefkauthenticatie. Daarom 
stelt ze de Kerberos-module in haar con- 
figuratie in als sufficient in de auth-iase. 
Dat betekent dat PAM een Kerberos-au- 
thenticatic doet als je inlogt, maar dat het 
is geoorloofd dat deze mislukt {zie ook 
man 7 pom). In de aw//i-fase verricht de 
Kerberos-module het belangrijkste werk: 
hij vraagt een Ticket Granting Ticket aan 
voor de gebruiker en verifieert dit. De 
rest van het gebruikersbeheer blijft ove- 
rigens gewoon verplieht (required), want 
Charlotte wil ook onder lokale accounts 
kunnen blijven inloggen. Dat werkt via 
de gebrulkelijke Unix-bestanden, dus de 
PAM-module pamjunix.so blijft in de 
overt ge fases gewoon verplieht. Wei is- 
waar moel pam_krb5.so ook in die fasen 
worden doorlopen, maar dat is puur cm 
ervoor te zorgen dat de gebruiker later 
ztjn ticketcache kan benaderen. Zo ge- 
zegd, zo gedaan. Charlotte test de nieuwe 
aanmeldprocedure met haar Kerberos- 
wachtwoord. Ze kijkt met klist in de 
ticketcache. Mooi, dat werkt, denkt ze - 
ze bewaart de PAM-configuratie en kopi- 
eert de oude mstellingen weer terug. Het 
is tenslotte niet bijzonder nuttig om bij 
elke login netwerkauthenticatie proberen 
uit te voeren op een notebook dat toch 
vrijwel nooit aan het intranet liangt, want 
dat kost extra timeout-wachttijd. Eens 
even kijken vvelke computer ze beter voor 
proefkoniju kan laten spelem.. hmm, () 
Met een quasLonschuldige blik loert ze 
opzij, naar haar bediijfscomputer. 


Jj-TRACT 

• Om op Linux een echt single-sign-on- 
systeem te redlseren, moel Kerberos 
in PAM worden geintegreerd, 

• Houd bij de mtgratie naar Kerberos 
rekening met diverse bijwerkingert op 
netwerkdlensten. 

• Bij een overstap van de klassieke 
(netwerk-)aanmeldprocedure naar 
Kerberos zit er weinfg anders op 
dan dot gebruikers hun wachtwoord 
apnieuw moelen aanmaken. 


Lokaal beheer 
lokaal houden 

Omdat Charlottes Linux-desktop ge- 
bruik maakt van netwerklogins via het 
hedrijfsbrede gebruikersbeheer, staan in 
zijn PAM-configuratie extra regels voor 
de module pamjidup.so. Leuk en aar- 
dig, maar die ztjn nu overbod ig. Wel is- 
waar wil Charlotte puur de authenticate 
omzetten van LDAP naar Kerberos en 
moeten er andere gebruikersgegevens 
opgehaald blijven worden bij de cen- 
traie LDAP-server, maar dat regelt de 
NSS-module al [2]. Dus vervangt ze 
eerst pam_ldap.so door pamjunix.so 
en voegt ze daarna zoals ook eerder de 
Kerberos-module als required toe aan 
de fases account en session. In auth en 
password is pam_krb5.so weer sufficient. 
Tot slot koml er nog wat finetuning voor 
het dagelijks gebruik bij kijken: Kerbe¬ 
ros moet immers niet alle gebruikers be- 
heren, maar alleen die die overal in het 
complete net werk bekend zijn. Charlotte 
voegt daarom een optic toe die speciflek 
de authenticatie van de systeemgebruiker 
root voorbehoudt aan pam_unix.so. 

Dat is namclijk nogal praktisch. Stel 
dat de netwerkverbinding met het Key 
Distribution Center binnen het Kerberos- 
net werk (het KDC) eens moehl uitvallen, 
dan probeert PAM nog steeds bij elke aan- 
melding als eerste via Kerberos le authen- 
licerea Theoretisch zou vervolgens zelfs 
root misschien niet eens meer kunnen 
inloggen op het systeem, in het gevai dal 
de netwerktime-outs langer zijn dan de 
tijd die een logmpoging kost. Om zulk ge- 
donder voor te zijn, kent de Kerberos-mo¬ 
dule in de auth -fase de optic ignorejroot. 
In het gevai van een root-log in geeft de 
Kerberos-module er dan maar meteen de 
brui aan, zodat PAM doorgaat naar de voi- 
gende authentic at iemodule. Omdat op de 
computers van MythOS B.V. de numerie- 
ke ID’s van alle netwerkgebruikers groter 
zijn dan KXK) en alle lagere ID-nummers 
gereserveerd zijn voor systeemaccounts, 
kiest Charlotte eehter I lever voor de optie 
mmimum_uid=10QQ. Dan probeert pam_ 
krbS.so alleen nog netwerkgebruikers via 
Kerberos te authenticeren en negeert de 
module alle lokale accounts. Het resul- 
taat is dan ook dat Charlotte zicb zonder 
vertraging als root kan aanmeldeu als ze 
bij wijze van test de netwerkstekker uit de 
computer trekl. 

Finetuning 

Binnen MythOS staat Charlotte be¬ 
kend om haar fyptouten en ook bij het 


intypen van haar wachtwoord raakt ze 
regelmatig de verkeerde toetsen. Nor¬ 
mal iter wil het dan wel lukken bij de 
tweede poging, maar na de bovenge- 
noemde Kerberos-wijzigingen konit ze 
geergerd tot de ontdekking dat ze wel 
erg vaak drie pogingen nodig heeft 
Toeval? Nee, met de vriendelijke groe- 
ten van PAM: de tweede keer dal om 
het wachtwoord gevraagd wordt, blijkt 
niet afkomstig te zijn van de Kerberos- 
module, maar van pamjunix.so. Omdat 
deze de netwerkgebruiker athene niet 
kent (de gebruikersnaam van Char- 
lotte), laat staan dat-ie deze kan au¬ 
thenticeren, faalt deze login altijd en 
komt vervolgens de Kerberos-module 
weer in actie. Kortom, het zou zinvol 
zijn als pamjmix.so niet opmeuw om 
een wachtwoord zou vragen, maar het 
wachtwoord zou hergebruiken dat al 
voor pamJcrbS.so was ingetypt. Dit ge- 
bcurt als je de optie useJirst_pass op- 
geeft voor de auth-inse. Nu is Charlotte 
eindelijk tevreden over de configuratie. 
Zc maakt dc wijzigingen voor de auth- 
fasc ook voor dc password- fase, in de 
account- en session -fase zijn geen spe¬ 
cials opties nodig, 

Als ze nu inlogt via de graftsche inter¬ 
face van haar desktop, krijgt ze - zonder 
dat dat in bee Id komt - automatisch een 
Ticket Granting Ticket, waarmee ze zon¬ 
der een wachtwoord in te typen bijvoor- 
beeld direct kan inloggen op beveiligde 
sites op een gekerberiseerde Webserver, 
zoals de weblog van haar baas. Maar 
als ze datzelfde probeert via een secure 
shell-verbinding via het netwerk vanaf 
haar notebook naar haar desktop* werkt 
dat niet. Raar. De ssh-server op haar 
desktop gebruikt toch ook gewoon PAM- 
authenticatie? Nou, niet zornaar dus. Een 
blik in de configuratie van haar SSH-dae- 
mon (/etc/ssh/sshd_conpg) leert dat SSH 
intern al op alleriei manieren kan authen¬ 
ticeren. Als ook de externe authenticatie 
via PAM gebruikt moet worden, moeten 
de opties Use PAM en Challenge Respon¬ 
se Authentication op 'yes' staan. Oke. 
Wijzigen, ssh-server herstarten... en nu 
blijkt het wel te werken: ook bij een ssh- 
sessie krijgt Charlotte op haar desktop nu 
automatisch een ticket. 

Enthousiast past ze bij wijze van test 
exact dezelfde configuratie toe op een 
tweede Linux-desktop. Daar zorgt die 
eehter weer voor problemen: SSH wei- 
gert haar koppig de toe gang. Hoe kan 
dat nu? Mopperend zet Charlotte zich 
achtcr Google en na wat speurwerk 
vindt ze de oplossing van het raadsel: 
er zijn twee verschillende implementa- 
lies van de PAM-module voor Kerberos, 
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Windows en Kerberos 


Sinds Windows 2000 beschikken de 
besturingssystemen van Microsoft stau- 
daard at over Kerberos, warn under de 
motorkap van het gebruikersbeheer 
Active Directory worden zowel de 
LDAP- als Kerberos-protoeollen ge- 
bruikt. De versie die Redmond nieele- 
vert is echter uitgebreid met kleine maar 
mittige features die ontbreken in de vrij 
verkrijgbare implementaties, waardour 
samenwerking met de commereitfle direc- 
toryservice er met eenvoudiger op wordt, 
Het vergt een apart artikel orn uit te leg- 
gen hoe je gemengde Windows/Unix/ 
Linux-net werken homogeen kunt beheren 
in £m Kerberos-real m; bier kumen we 
in een latere e’t nog op terug, Wei biedt 
Microsoft uiigebreide informatie voor de 
sitnatie dat je Linux- of Unix-elienLs aan 
een Active-Directory wtk koppelen (zie 
‘Online bronnen') en ook de software 
van het Samba-project kan zich bij een 
Ac li ■ve- D i re cto ry -centrol Ie r a u t h e n t i ce- 
ren. Deomgekeerdc riehting is moeilijker 
te realiseren. Ah je er echter mee tevre- 
den bent dat Windows-dients zich alleen 
maar bij een Liiiux-KDC authenticeren 
tcrwijl de gebmikers nog steeds lokaal 
beheren, staan ook hier geen beren op de 
weg, Omdat dc Windows-port van MIT- 
Kerberos, Kerberos for Windows {KfW) 
niet in de systeemlogin is gemtegreerdL, is 
het aan te raden om Microsoft-Kerberos 
direct te gebruiken. Deze kun je con fi¬ 
gure re n via het command I ineprogramma 
ksewp.exe, dat Microsoft als onderdeel 
van de Windows XP Support Tools op 
zijn website aanbiedt: 


ksetup ftexhtl* MYTGOHVJL 

ksetfy im&i MTMHV.NL paUadiM.0ytNs-bv.uL 

ksetup i r Addk[iafawd KmidS-IV.NL giLIfldid^ilytho?-bv.Hi 

hetv|f /'lapilwr * * 

ksetup ^SetCMputerPHSiford * 

Dit laatsfe commando vraagt je om een 
wachtwoord op te geven, waarvoor je 
elke willekeurige te ken reeks kunl kie- 
zen. Ook op de admin server moet je heL 
wachtwoord in zijn database invoeren, 
hiema mag je het gemst weer vergeten. 

a tannin 

1 auk -e "flrcfMr-liMC'idStii 0 PiaL,' 4 M-'c.tt ; -t« : : norfiaL" 
host/hades. rylhos-bv. nt 

Na de volgende reboot biedt het aanmeld- 
venster van de Windows-computer hades 
de optie om je bij het doniein MYTHOS- 
BV,NL aan te melden. Als een principal 
van deze realm ook als lokale gebruiker 
bestaat, kan deze nu met zijn Kerberos- 
wachlwoord inloggen en zich liicma met 
zijn TGT bij andere diensten aanmdden 
zonder opnieuw een wachtwoord in te 
typen. 

Als je de Windows-gebmikers niet lo¬ 
kaal wilt beheren maar vanuit Linux via 
OpenLDAP, het scenario waar Charlotte 
in dii verhaal naar toe werkt, wordt het 
uiteindelijk toch een zaak voor een Wil¬ 
lie Wortel. Tussen de twee aparte were l- 
den moet een brug aangelegd warden, en 
die heet het *s+c Windows authentication 
package', ofwel sc-ap (zie 'Online bron- 
neiT), Dit is als open source project vrij 
heschikbaar, a I zul je binaire pak kettert 
nog vergeefs zoeken. 


die op de naam pam_krb5.so na totaal 
verschillend zijn, De ene omzeilt een 
conflict tussen PAM-authemicatie en de 
SSH-beveiligingsfeature 'privilege sepa¬ 
ration', de andere doet dat niet, Laal nou 
net die tweede op de andere testmachine 
draaien.,. Charlotte besluil zich niet te 
wagen aan nog meer gedoe met Kerbe- 
ros-PAM-modules, In plaats daarvan zet 
ze in de sshePco ntlguratie op de tweede 
Linux-desktop de optie Use Privilege- 
Separation op no, Dan draait de ssh- 
daemon weliswaar met volledige root- 
rechten, maar ze heeft 11 u we I genoeg 
van ai die PAM-geintjes. 


Laatste hordes: SSH 

He he. Is dc single-sign-on nu dan ein- 
delijk perfect? Hocft Charlotte voortaan 
echt maar een keer haar wachtwoord op 
te geven? Nee. Grrr. Als Charlotte met 
SSI I van haar cue testmachine naar de 
andere doorlogt, eonstateert zc dat SSH 
nu we I mooi met Kerberos authenticeert 
en tickets uitdeelt, maar die zelf vervol- 
gens niet aceepteert. Ondanks dat ze op 
de ene testcompLiter al een geldig Ticket 
Granting Ticket heeft, blijft de andere 
computer om een wachtwoord vragen, 
om haar vervolgens met een gloednieuw 


Online-bronnen 


Heimdal 

MIT-Kerheros 

pam-krbS 

pom_krb 5 _migrofe 
seep 

Unix on Active Directory 


www.pdckttae/heimdal/ 
weh.mit.edu/KeiberD5/ 
www.eyrie.org/-eogle/sDfJwore/pDnt4rb5/ 
froshrTTeaLnet/projects/poni_krb5_migrate/ 
sou reef ot ge . net/pro jecl0Hi. p/ 

wvrw. micrasoftxom/tedinet/saSLjhonorcelefTitors/dts/interopmjgratian/unbc/usecdirw/OBwsdsu.rnspx 


ticket te verblijden, Canclusie: de SSH- 
daemon zelf moet nog gekerberiseerd 
worden, 

Hiervoor zorgt Charlotte er eerst voor 
dat elke computer een host-principal in 
zijn letdkrhS.keytab heeft, in de vorm 
host/palladia n , mythos-bv, n L Bo ve nd ie n 
moet ze de ,v,v/jc/-configuraties weer aan- 
passen - maar niet de diverse 1 Kerberos’- 
opties, want die bebben alleen te maken 
met de verouderde versie 4 van het Ker- 
beros-protocol. Om Kerberos 5 te gebnii- 
ken, beroept SSH zich op de zogenaamde 
GSSAPI (de 'Generic Security Services 
Application Program Interface', een stan- 
daard voor client/server-authenticatie), en 
moderne Kerberos-vers ies leveren hier 
dan ook een im pie mental ie van mee. In 
dit geval zet Charlottte in sshd_config de 
optie GSSAPI Authentication op yes, en 
in ssh_config doet ze hetzelfde voor GS¬ 
SAPI Authentication en GSSAPI Delegate - 
Credentials, Het resultaat hiervan is dat, 
als je al een pas send Ticket Granting Tic¬ 
ket bezit, je ook mderdaad op je account 
op een andere machine kunt inloggen via 
een secure shell zonder je wachtwoord 
op te geven, 

Hier schuilt wat tech me k achter. Tick¬ 
ets bevatten wel degel ijk het IP-adres 
van de computer waarvoor ze geldig zijn; 
je kunt ze in principe dus niet zomaar uit- 
wisselen tussen verschiliende computers. 
En natuurlijk kan de doelcomputer ook 
niet zomaar een nieuvv TGT genereren 
zonder Charlottes wachtwoord - dat zou 
zc via kind moeten op vragen, daar schiet 
ze dus niks nice op. Het geheim is dat 
Kerberos een identiteit van dc ene com¬ 
puter aan dc andere doorgeeft: je kunt 
TGT’s het attribuut forwardable mcege- 
ven, en op die manier kan automatisch 
een nieuw TGT worden opgcvraagd voor 
een ander IP-ad res. Hiervoor kent kinit 
de optie -/ Dit zogenaamde Ticket for¬ 
warding’ wordt algemeen gebruikt en is 
meestal voor nieuwe tickets de default. 
In de sectie [Uhdefaults] van fetdkrbS. 
conf moet hiervoor forwardable = true 
worden ingesteld, Diverse Li nux-d is tri¬ 
bunes leveren Kerberos al standaard met 
deze instelling, 

Hiermee is voor Charlotte als gebrui- 
ker het single-sign-on-systeem eigenlijk 
voltooid, ze siaakt een zucht van ver- 
lichting, Dit testnetwerk kan ze mooi 
aan haar baas demonstreren, Als ze in- 
logt op haar desk to psys teem wordt er 
automatisch een Ticket Granting Ticket 
aangemaakt, waarmee ze zonder wacht¬ 
woord via het netwerk naar een volgende 
computer kan ssh’en, Ook de Webserver 
begrijpt de ticketgebaseerde authentica- 
tie van Kerberos. Er blijkt echter geen 
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algemecn succesreccpt te zijn om andere 
die ns ten te kerberiseren; het verschilt 
levee I van dienst tot dienst hoe je confi- 
guratiebcstandcn daarvoor moet aanpas- 
sen. Helaas is die informatie vaak alleen 
te vinden door diep in de doeumentalie te 
duiken. 

Het volgende karwei waarmee Char¬ 
lotte zich ziet opgezadeld, is dat alle ver- 
schillende root-gebruikers sehrijfreehten 
moeten krijgen op de gebruikersgegevens 
op de LDAP-server. Ze krijgt het voor el- 
kaar, maar dat is puur aan de documen- 
tatie te danken. Het gaat namelijk in een 
paar stappen: eerst moet ze op de LDAP- 
server zeus een extra pakket installeren 
waarin de GSSAPI-module van MIT- 
Kerberos voor libsasll zit. Daarna moet 
ze het OpenLDAP-configuratiebestand 
slapd.confmibvcid^n met de regels 

sasbedm MYTHOSBV.nl 
sasl-bosi palladion.mythos-bv.nl 

en de ACL-lijst aanpassen met 

by d n . regex- J uid-| A /] * /ad rn rn,cn-rrrytho$- 

bv.n I, cn=g$$a pi,apaulh* write 

Verzin het maar! Desondanks komt het 
Charlotte vaag bekend voor, want het 
heeft wel iets weg van de sit untie waar- 
btj ze de service-principal LDAP/zeus. 
mythos-bv.nl moest aanmaken en in de 
keytab van de LDAP-server moest in- 
voeren. Ze vindt het nu echter wel mooi 
geweest met alle instellingen; het test- 
net werk werkt Nu is het nog de vraag 
hoe Kerberos kan worden uitgerold in 
een productieomgeving, met honderden 
accounts en honderden machines, Daar 
komt vast meer werk bij kijken. Ze bc- 
sltiit zich verder in te lezen. 

Van test naar praktijk 

Charlotte struikdt al direct over een alge- 
meen probleem: single-sign-on werkt nu 
wel, maar alleen voor haar eigen account, 
Alle andere gebruikers van MythOS B.V. 
zijn alleen nog bekend via hun gegevens 
in de LDAP-dlrectory, maar hebben nog 
geen eigen Kerberos-principal. De lijst 
van principals die nodig is komt echter 
niet zomaar uit de lueht vallen. Dcze zal 
de systeembeheerders voor wat be I an g- 
rijke beslissingen plaatsen. Al tocn Myth¬ 
OS overging op 6en centrale LDAP-ser- 
ver had Charlottes ex-collega moeite 
moeten doen om de LDAP-database 
aan te maken. Hij creeerde deze door de 
gegevens van alle lokale wachtwoord- 
bestanden te importeren. Een prettige 
bijkomstigheid daarbij was dat de meeste 
gebruikers toentertijd niets merkten van 


de Gverstap naar LDAP Bij de overstap 
naar Kerberos zal dat anders worden. 

Ten eerste ligt dat eraan dat de LDAP- 
directory van MythOS gebruikerswacht- 
woorden niet in platte tekst vastlegt 
maar in de vorm van MD5-hashes. Zo'n 
/?«i/?-waarde ziet eruit als tekst maar 
is een speciaal berekend controlege- 
tal, waarmee je wel kunt vaststellen of 
een gegeven wachtwoord dezelfde hash 
heeft (en dus klopt), maar waaruit je het 
eigenlijke wachtwoord niet kunt terugre- 
kenem Het wachtwoord zelf is puur een 
geheugensteuntje, want dat is natuurlijk 
makkelijker te herinneren dan een lang 
hexadecimaal getaL Ook de Kerberos- 
adminserver bewaan alleen een hash 
van elk wachtwoord. maar doet dat loch 
iets anders dan de LDAP-server. Hij ac- 
cepteert meerdere verschillende hash- en 
encryptiemethodes tegelijk - we Ike dat 
precies moeten zijn, wordl bepaald door 
de optie supported_enctypes in kdexonf. 
Charlotte constateert bovendiem als ze 
haar notities over de ticket uitwissding 
nog eens inkijkt dat hel geen aanrader is 
om de hash-waardes van de LDAP-server 
maar gewoon over te nemen. De authen- 
ticatieservice op de KDC versleutelt zijn 
antwoorden namelijk niet met het gebrui¬ 
kers wachtwoord, maar met een hash- 
waarde van het wachtwoord. Andcrsom is 
dus ook alleen de hash-waarde voldoende 
om een geldig ticket te verkrijgen. Deze 
procedure is cryptografisch gezien ver- 
standig, omdat het voor alluisieraars op 
hel net werk zo moeilijker wordl om de 
versleutelde common icatie te kraken. 
In de praktijk betekent het echter dat je 
wachtwoordcn niet van uit een bestaand 
systeem naar Kerberos kunt exporteren 
en dat alle MythOS-medewerkers helaas 
nieuwe wachtwoordcn nodig hebben. 

Volledig overstappen naar Kerberos 
lukt dus alleen met slimme logistiek. De 
medewerkers moeten bet wachtwoord op 
een veilige wijze in handen krijgen, en in 
elk geval v66r het moment ze helemaal 
niet meer kunnen inloggen. Het zou geen 
goed idee zijn als colleges die op vakan- 
tie zijn achteraf buitengesloten blijken te 
zijn, Daarom zou er een overgangster- 
mijn gekozen moeten worden, waarbin- 
nen de gebruikers ook nog gewoon met 
hun LDAP-wachtwoord kunnen inlog- 
gen. Een handige manier om dit te rea- 
liseren is de PAM-module pom_krb5_ 
mi grate,so. Deze zorgt ervoor dat als een 
andere PAM-module de gebruiker al suc- 
cesvol authenticeert, pam_hrb5_migrate. 
so het daarbij ingetypte wachtwoord 
meteen opslaat als het ini dele Kerberos- 
wachtwoord voor die gebruiker. Met die 
true kan Charlotte een groot deel van 


de gebruikers al voor de daadwerkclijke 
switch naar Kerberos ‘stiekenT naar de 
Kerberos-database migreren. Wel staat 
haar bij de defmitieve migratie nog een 
hoop werk te wachten, zo vreest ze. Maar 
voor nu kan ze meer dan tevreden zijn. 
Morgen zal ze haar baas het testnetwerk 
demonstreren. Voor het net werk van 
Linux-computers kan ze hem zelfs voor- 
stellen om Kerberos bedrijfsbrecd uit te 
rollen als single-sign-on-oplossing. Char¬ 
lotte is er vrij zeker van dat hij het idee 
enthousiast zal o mar men. 

JOACHIM KELTISCH 
EN MARK PROHL 

werken bij Science + Computing in 
Tubingen en geven workshops over 
LDAP- en Kerberos-concepten. 

Literatuur 

11] Joachim Keltseh, Mark Prohl; Klus- 
sen met Kerberos; Kerberos bewaakt 
je identiteit op netwerken; c r t 07- 
08/2007 p. 136 

[2] Daniel Amthor, Thilo Roller; There 
can be only one; LDAP-tutorial III: 
repl icatie, au 1 henticatie, beveiliging, 
cT 11/2006, p. 142 $ 

Terminologie 

Authenticeren: de identiteit van ecu 
gebruiker of service bevestigen (meestal 
met een wachtwoord) 

AulorLseren: controleren en toewijzen 
van toegangsrechten (gebruiker A mag 
op computer B inloggen) 

KDC: lie! Key Distribution Center, de 
centrale authenticatiedienst van Kerbe¬ 
ros, die tickets uitdeelt 

Pluggable Authentication Modules 
(PAM): mod u I air, per module aartpas- 
baar systeem om gebruikers le authen- 
ticeren under Linux en Unix 

Principal: lid van de realm (gebruiker, 
comparer of netwerkdienst) 

Realm: de groep van gebruikers, com¬ 
puters of diensten die je door Kerberos 
wil latcn authenticeren 

Ticket: identiteitsbewijs voor principal 
A om toe gang te krijgen bij principal B 

Ticket Granting Ticket (TGT): spe¬ 
ciaal ticket, waarmee zonder verdere 
au them icatie andere tickets opgevraagd 
kunnen worden. 
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URL’s niet afgebroken 

B Mijn vriend en ik wisselen vaak url’s van 
interessante webpagina's yit via e-mail. 
Helaas gebeurt bet nogal eens dat het adres 
door het e-mailprogramma wordt afgebroken. 
De pagina kan dan niet meer met een enkele 
klsk worden opgeroepen, maar ik moet eerst 
omslachtig in een editorvenster het adres weer 
in elkaar zetten. Is er een mogelijkheid om dit 
probleem te voorkomen? 

n De meeste e-mailprogramma's bre- 
ken teksten na 72 of uiterlljk 80 tekens 
af en houden er geen rekening mee of ze 
daardoor url's doormidden knippen. Inter- 
netadressen blijven meestal we I intact als 
je ze tussen vis ha ken schrijft, dus bijvoor- 
beeld <http://www.xyzdomeinnaam.nl/een/ 
pagina.html> 

Je kunt er ook voor kiezen je benchten in 
HTML-opmaak te versturea Dan treedt het 
probleem helemaal niet op. 

Elegant hernoemen 

Na eike vakantie sta ik voor het probleem 
om de bestanden van de foto's van rede- 
lijke namen te voorzien, aangezien mijn camera 
aiieen namen als DSC_xxxx.jpg hanteert.Weten 
jullie een manier om dit monnikenwerkje te 
automatiseren? 

De Verkenner van Windows XP biedt een 
simpele manier om meerdere bestanden 
een andere naam te geven. Selecteer de bestan¬ 
den en kies in het snelmenti van een van die be¬ 
standen de functie 'Naam wijzigen' of druk op 
F2, Daama geef je een nieu we naam op en druk 
je op Enter. Als je het bestand 'Disney' noemt, 
geeft de Verkenner de andere bestanden een 
naam volgens het schema ' Disney (x)' waarbij 
voorx oplopende getailen worden ingevoegd. 

Via de Opdrachtprompt kun je met het com¬ 
mando rename (kort: ren) ook meerdere bestan¬ 
den in een keer een andere naam geven - al is 
dit niet altijd mogelijk Dit commando heeft im- 
mers de gewoonte om bij het herbenoemen in 
de vorm van 

ren DS£_*.jpg Disney^jpg 

niet gewoon DSC_*' door Disney’ te vervangen 
en de rest over te nemea maar aangezien Dis¬ 
ney 1 zes tekens lang is, de eerste zes tekens van 
de bestandsnaam te vervangen, Als de nieuwe 
naam langer Is dan de oude, stopt rename met 
een fbutmelding. Ook als er in de nieuwe be¬ 
standsnaam een spatie zi%werkt rename niet. 


Het beste kun je een klein batchbestand gebrui- 
ken dat de eigenaardigheden van rename om- 
zeilt. Het bestand heeft drie parameters nodig: 
eerst een sjabloon voor de bestandsnamen die 
bewerkt moeten worden, dan de deelstring die 
vervangen moet worden en tenslotte het nieu¬ 
we dee! van de naam: 

@echo off %debug% 
setlocal ena bled elayedexpans ion 
for %%i in (%1) do ( 

set x=%%i 

rename "%%r h !x:%-2=%-3!" 


De tweede belangrijke functie is het vertraagde 
hernoemen dat je met setiocaL enabledelayedexpan- 
sion inschakelt. Die zorgt ervoor dat in een FOR- 
lus de variabele x in elke doorloop vernieuwd 
wordt als die met !x! in piaafs van %x% wordt 
aangesproken.Zonder deze vertraagde uitvoer 
zou de variabele maar een keer worden toe- 
gepast en dat vreemd genoeg met de laatste 
waarde van FOR. 

De vertraagde uitvoer kan ook met de pa¬ 
rameter /V:QM voor cmd algemeen worden in- 
gesohakeld. Dan kun je de bestanden met 


) 

Als je dit script als renp.cmd in het zoekpad op- 
slaat,zou de taak met het commando 

renp DSC_*JPG DSC,* "Fotos Disney-'' 

afgewerkt kunnen worden, 

Als je de nieuwe naam weglaat, wordt de 
te vervangen deelstring gewist 

Het script maakt gebruik van de niet erg 
bekende string-vervangingsfunctionaliteit 
die a I sinds Windows NT door cmd.exe wordt 
ondersteund. Bij 

%VAR:str1=str2% 

voegt cmd de inhoud van de variabele VAR in 
en vervangt strl door strl 


for %i in (DSC_-i-.jpg) do set x=%i&ren ¥ "IxiESC, 
=Fotos Disney !" 

ook direct via de opdrachtprompt een andere 
naam geven. 

De commandline van Windows 2000 kent 
het commando setLocal enabledeLayedexpansion niet, 
maar accepteert de vertraagde uitvoer als pa¬ 
rameter /V:QN voor cmd.exe. 

Als je de voorkeur geeft aan een grafische 
interface kun je de afbeeldingen ook met de 
scriptverzameling ac’tivAid hernoemen (zie soft- 
link) Via een sneltoets {standaard CtrE-U) roep je 
voor de in de Verkenner geselecteerde bestan¬ 
den de functie FileRenamer op. In het dEaloogven- 
ster kun je met wildcards zoals Vn een doorlo- 
pende nummering of \c voor de inhoud van het 
klembord nieuwe bestandsnamen in elkaar zet¬ 
ten, Het venster laat daarbij een preview van de 
nieuwe bestandsnamen zien* 

Een nog krachtiger renametool 
is Jackass JoeJoe's freeware Rena¬ 
me Master. Htermee kun je ook nog 
andere gegevens, bijvoorbeeld uit 
de EXIF-gegevens, voor het toeken- 
nen van de namen gebruiken. 

# Softlink0709142 

Pixeifouten 

Enkele we ken na de aanschaf 
van mijn Icd-monitor heb ik 
een paar defecte pixels ontdekt. 
Kan ik het apparaat omruilen? 



Met ac’fivard 



...Rename Master kun je eenvoudig grote 
hoeveelheden bestanden in een ruk hernoemen. 


De meeste monitorproducen- 
ten bepalen aan de hand van 
de criteria van ISO 13406-2 voor 
Icd-monitors of het een garam 
tiegeval Is of niet. Deze norm legt 
vijf kfassen van pixeifouten vast. 
De meeste producenten richten 
zlch op pixelfoutkiasse ll r die zegt 
dat per miljoen pixels hooguit vijf 
subpixels of twee complete pixels 
defect mogen zijn. ledere pixel 
bestaat uit een rode, groene en 
blauwe subpixeL 

Deze foutklasse maakt geen 
onderscheid of de defecte pixeis 
contlnu oplichten of altijd danker 
blijven. Een display met SXGA- 
resolutie (1280 x 1024) heeft on- 
geveer 13 miljoen pixels, zodat er 
(naar boven afgerond) maximaal 
drie defecte pixels of zeven defecte 
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subpixels in mogen zitten, zonder dat je recht 
op vervanging hebt. Het is echter we I de 
moeite om ook bij minder pixelfouten vrien- 
delijk am een vervangend apparaat te vragen, 
want sommige producenten tonen zich hier 
coulant. Enkele producenten van Icd-tv's gaan 
zelfs voor pixelfoutklasse I, waarbij alle (sub-) 
pixels moeten werken. 

Kliksnelheid 

Ik probeer in meerdere ’cursussen' gein- 
teresseerde ouderen met de computer 
be ken d te maken. De vingervlugheid van deze 
dames en heren is heiaas zo laag dat deze de 
dubbelklik ook in de iangzaamste instefftng in 
het configuratieseherm niet meer kunnen uit- 
voeren.Zijn er geavanceerdere Instelopties om 
de snelheid van het dubbelklikken nog tang- 
zamerintestellen? 

0 Windows slaat deze instelling in het re¬ 
gister op. Om precies te zijn in de waar- 
de DoubledickSpeed in de sleutel HKEY_ 
CURRENT_USER\Control Panel\Mouse. De 
daar opgegeven waarde is de maxi male tijd 
in milliseconden waarin twee klikken nog 
als een dubbelklik worden herkend. Met het 
dialoogvenster in het configuratieseherm 
kun je hier maximaal 900 ms instellen. Maar 
met het programma regedit {via Start / Uit- 
voeren) kunje ook grotere getallen opgeven. 


Je moet jezelf eerst af- en weer aanmelden 
voordat Windows deze verandering toepast. 

Windows herkent een dubbelklik niet 
alleen aan de hand van de lengte van de 
pauze, maar de muiswijzer mag bij de twee- 
de klik niet meer dan vier pixels horizontaal 
en verticaal van de positie van de eerste klik 
verwljderd zijn. Ook de grootte van dit ge- 
bied kun je in de opgegeven registers I eutei 
aan je eigen behoeften aanpassen. De hier- 
voor verantwoordelijke waarden heten Dou- 
bleClickWidth en DoubleClickHeight. 

Stroom via USB-Y-kabe! 

ik wil een USB-aansluiting als eiektrici- 
teitsbron voor andere apparaten gebrui- 
ken. We Ike spanning en welke stroom kan 
een USB 2.0-poort leveren en welke contact- 
punten moet ik hier voor gebruiken? 

O Een USB-aansluiting (1.1 of 2.0] op zich In¬ 
vert niet meer dan 100 mA bij 5 V. Als het 
een actieve hub of een USB-poort van een pc is, 
kan hij ook maximaal 500 mA leveren. De starv 
daard eist dan echter dat het apparaat netjes 
om meer stroom vraagt en niet kwaad wordt 
als het die niet krijgt. 

Kortom: zonder een USB-controller-chip 
staat er een spanning van 5V tussen de pin- 
nen 1 (+5V) en 4 (GND) en kun je 100 mA aan 
stroom trekken. 



Er schijnen geen grenzen in de creativiteit 
te zijn wat betreft Y-kabels die tegen de 
USB-specificatie indruisen. Bij dit gedrocht 
heeft de producent er alleen stekkers 
van het type A {voor de aansluiting op 
de host), maar geen voor de aansluiting 
op apparaten (Type B of Mini-B (links)) 
gebruikt. 


Zou ik voor mijn exteme harddisk iets aan 
een USB-Y-kabe I hebben als de stroom- 
voorziening via 44n USB-poort niet voldoende 
blijkt te zijn? 

O Soms wel, soms niet. Van een USB-host 
die de specificaties voIgt zou een Y-kabe! 
maximaal 600 mA voor het apparaat kunnen 
binnenhalen: 500 mA uit de hoofdpoort als 
het USB-apparaat eram vraagt en het OS dit 
toestaat en 100 mA uit de tweede poort. Een 
Y-kabel levert in zo'n geval dus nauwelijks iets 
op, want zonder extra aanmelding op de twee¬ 
de poort zou de Y-kabet daar slechts 100 mA 
van mogen trekken, meer staat het besturings- 
systeem alleen op aanvraag toe. 
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Bovendien weet je niet hoe de interne 
stroomverzorging van de USB-poorten is 
geconstrueerd* Misschien zijn de poorten 
er helemaal niet voor bedoeld om parallel 
geschakeld te worden. Bij normaal gebruik 
van een Y-kabel vindt er immers geen las- 
tenverdeling tussen de poorten plaats. Vol- 
gens onze metingen kan het gebeuren dat 
het apparaat dan meer dan 500 mA uit een 
van de twee poorten trekt - geen redelijke 
verdeling. Je zou dan de voorscbriften van de 
USB-specificatie overtreden. 

Poorten die meer elektrlciteit kunnen le- 
veren dan waarin de USB-specificatie voor- 
ziet, slagen er meestal ook in hun eentje in 
om een extern apparaat van stroom te voor- 
zien,of het apparaat moet veel meer stroom 
nodig hebben. Er zijn dus slechts enkele spe¬ 
cial gevallen waarin zo’n Y-kabel echt iets 
opievert 

Register-Chinees 

Op mijn gloednieuwe notebook vind ik 

in het Systeemconfiguratieprogramma 
msconfig.exe een aantal autorun-waardes in 
het Chinees. Deze zijn ook in het register terug 
te vinden. Ik kan echter geen programma met 
deze naam vinden en ook een vertaling met de 
taaltools van Google helpt niet 

Waarschijnlijk is dit helemaal geen 

Chinees maar de mislukte poging van 
een programmeur om een waarde in het 
register te zetten: het register werkt met 
Unicode, terwijl hij ASCII heeft ingevoerd. 
Als hij dus bijvoorbeeld de string 'ctma- 
gazine' als 63 74 6D 61 67 61 7A 69 6E 65 
zou hebben ingevoerd, maakt Windows 
hiervan 6374 6D61 6761 7A69 6E65, en 
dat zijn Chinese tekens, Die kunnen geen 
kwaad, omdat Windows ze gewoon ne- 
geert 

Wat de programmeur eigenlijk van plan 
was, kun je misschien achterhalen als je in 
het snelmenu van de waarde op "Binaire 
gegevens wijzigen" klikt. Eventueel kun je 
de erboven liggende registersleutel ook 
naar een bestand exporteren en die dan 
met een hexeditor openen. 



Als een programmeur het register met 
ASCII in plaats van met Unicode vult, 
zit je ineens opgescheept met Chinese 
karakters, die Windows gelukkig negeert 



Een onopvallende pijl op de verpakking 
vertelt welke zijde van het papier de 
gladde kant is die bedrukt moet worden. 


Papierpositie 

Bij mijn inmiddels wat oudere laserprinter 
heb ik de laatste tijd bij grotere printop- 
drachten last van papieropstoppingen en 
ezelsoren. Maar sinds de laatste keer dat ik pa¬ 
pier heb bijgevuld, print hij weer zonder pro- 
blemen* Ik gebruik hetzelfde papier als voor- 
heen.Wat zou de reden kunnen zijn? 

Normaal papier heeft vaak een zijde 
die beter voor het afdrukken geschikt 
is. Deze kant is meestal iets gladder dan de 
anderezijde.Als het papier met de verkeerde 
kant naar boven in de printer ligt, moeten de 
rubber invoerrolien het papier aan deze glad¬ 
de kant pakken. Vooral voor oudere rubber- 
rollea die na verloop van tijd ietwat harder 
zijn geworden, kan dit een probleem zijn. Als 
de printer na het vervangen van het papier 
problemen veroorzaakt, draai dan gewoon 
de papierstapel in het aanvoermagazijn om. 

Op de meeste papierpakketten staat op 
de zijkant een onopvaltende pijl die de glad¬ 
de kant aangeeft. Deze kant moet in printers 
waarbij de papierbak aan de onderkant zit 
onderop* 

Powerline voor kantoor? 

B Helaas werd er in het arfikel r 5topcontact- 
netwerk' (c't 07-08/2007) niets gezegd 
over Power!Enenetwerken op kantoor. Het arti¬ 
kel is helemaal op thuisgebruik gericht. I k moet 
binnenkort een nEeuw kantoor inrichten voor 
circa 30 medewerkers. Als oude netwerkrot 
ben ik voorstander van CAT6-kabels, maar mijn 
baas wil om kosten te besparen 'Ethernet over 
Power! ine'. Kunnen jullie mij aan wat tegen- 
argumenten he I pen? 

Een tijd geleden hebben wij ook de per¬ 
formance in de redactie getest en hier- 
bij geconstateerd dat ons uitgestrekte kan- 
toorgebouw met zijn lange 230V-kabels en 
een matige koppeling tussen de fasen geen 
goede Poweline-omgeving is. De eerste 200 
Mbit-adapters kregen maar op vijf of zes van 
de dertien toevallig uitgekozen stopcontac- 
ten uberhaupt verbinding, En die verbinding 
was dan ook nog zo traag dat wij van een 
verder onderzoek afzagen. Afhankelijk van 
de aanwezlge efektrische instalEatie bij u op 
kantoor, zou dit beter of slechter kunnen 
gaan. Aanbieder Devolo verkoopt zijn dLAN 
trouwens specifiek voor thu/snetwerken. De 


industriele dLAM-producten zijn gericht op 
nichetoepassingen* 

Een ander argument tegen Powerlfne op 
kantoor is dat aUe apparaten de toeh al be- 
perkte bandbreedte moeten delen (shared 
medium). Hierdoor wordt de verbinding bij 
meer dan twee, drie deelnemers in het net- 
werk al gauw onacceptabel traag. Gebruik 
dus Never CAT5e- of CAT6-kabels. Dan kun je 
de werkplekken ook voorzien van Gigabit- 
Ethernet. 

Blu-ray-regiocode 

Ik wil misschien Amerikaanse B3u-ray Discs 
gaan importeren.Kan ik die zonder proble¬ 
men in Nederlandse spelers afspelen of bestaat 
er een regiocode zoals bij de dvd? Zo ja, is het 
ook mogelijk om een Blu-rayspeler regiovrij te 
maken? 

Er is btj de Blu-ray Disc net als bij de dvd 
een regiocode maar de wereld wordt bij 
deze HD-schljfjes slechts In drie in plaats van 
acht regio 1 s onderverdeeld. Europa zit - samen 
met Afrika en Australia - in regio ,r B M , terwijl 
Noord- en Zuid-Amerika samen met Zuidoost- 
Azie (zonder China) in regio "A” zitten. Dus 
kun je de meeste Amerikaanse schijven niet 
in Nederlandse spelers afspelen* Alleen War¬ 
ner en Paramount zlen momenteel nog af van 
regiocodes. Dit is vooral voor Europese anime- 
liefhebbers minder leuk, omdat in dvd-regio 2 
naast Europa ook altijd Japan zat, 

Sommtge gebruikers hebben de Ameri¬ 
kaanse firmware succesvol op hun Panaso¬ 
nic DMP BD1Q kunnen instaiieren, maar met 
deze apparaten kun je hierna uiteraard geen 
Blu-ray schijven uit Nederland meer afspelen. 
Een complete fix voor Blu-ray kennen we tot 
nu toe nog niet. Bij de genoemde speler van 
Panasonic zou het wel mogelijk moeten zijn 
om de dvd-regiocodecontroie uit te schake- 
len. 

'Repareren' van je Blu-ray speler met een 
andere firmware zou ook problemen kunnen 
opleveren bij schijven met BD+,aangezien nog 
niet duideiijk is of dit mechanisme ook deze 
veranderingen in het apparaat controleert. 

BD+ 

Nieuwere Blu-ray-titels krijgen een , BD+‘ 
sticker, Wat is dat en is dat voor de kijker 
een voor- of een nadeel? 

0 BD+ is een extra beveiligingsmechanisme, 
dat de behoorlijk zwakke kopieerbeveili- 
ging A ACS in de toekomst moet ondersteunen. 
Hiervoor be vat de schijf extra programmes die 
op de speler in een virtuele machine draaien 
en op de achtergrond controleren of de uit- 
voerstream gemaniputeerd wordt. Als BD+ een 
verandering constateert, breekt het de stream 
af BD+ past echter geen veranderingen toe op 
de hard- en software van de speler. 

Een voordeel voor de kijker konden wij tot 
nu toe niet ontdekken. Het zou wel kunnen dat 
de tijd tussen het plaatsen en het afspelen van 
een fi I m d oo r B D+ wat lang er za I worde n, cfc 
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Indevolgende 

Onder andere.,. 


USB-apparaten intelligent aansturen onder Linux 


Als vader en zoon om de beurt 
hun mp3-spe!er op de compu¬ 
ter aansluiten, is de kans groot 
dat ze daar wef nieuwe muziek 
op wiilen zetten, maar dat dat 
niet dezeifde nummers zuilen 
zijn. Dat is redelijk eenvoudig 
te automatiseren - als je maar 
weet hoe. 



IPv6 in je netwerk 

Een netwerk installeren met IPv6 zou een fluitje van een cent moe- 
ten zijn, want alle belangrijke besturingssystemen kunnen er in- 
middels mee over weg. Toe h blijkt de praktijk weerbarstiger, Daarom 
laten we zien hoe je makkeiijk een modern thuisnetwerk in elkaar 
knutselt en waar je op moet letten om niet van het ene probleem 
naar het andere te rennen. 


Betaalbare HD-thuisbioscoop 


Als je met de overal ver- 
krijgbare apparaten een 
thuisbioscoop wilt sa- 
menstellen, waarmee je 
video's van Blu-ray Disc 
of HD DVD in de hoog- 
ste resolutie wilt kunnen 
afspelen, kan dat aardig 
in de papieren lopen. Een 
pc met de juiste drives 
en een goede videokaart 
met videoversneller en 
kopieerbeveiligde aan- 
sluitingen kan hetzelfde 
een stuk goedkoper. Daar 
hoeft de cpu niet eens zo 
hard voor te werkem We 
hebben de upgrademo- 
gelijkheden eens op een 
rijtje gezet en aan een 
test onderworpen. 




Nummer 10/2007 verschijnt op 18 September 2007 

Wijzlgmgen voorbehouden 

Versmelting van online en offline 

Door nieuwe technleken als Microsoft* Silver! ight, AIR van Adobe of 
Google Gears vervaagt de grens tussen online en offline, Daarmee 
moet je als gebruiker het beste van twee werelden krijgen. Wordt dit 
de software van de toekomst? 


OLED T s - Displays van plastic 

Organische displays kom je al tegen bij gsm’s, portable A/V-spelers 
en auto-cockpits, Maar oolt werden ze geintroduceerd als de concur¬ 
rent voor een Icd-scherm. Maar waar blijven de supergrote OLED- 
televisies dan? 


Je eigen secretariat 

Desktop-PiM's zoals Outlook beheren je adressen, taken en afspra- 
ken, Maar om bij de agenda van je afdeling te kunnen, moet je uit- 
breidingen installeren - of je kiest gewoon voor een online-PIM, die 
bovendien nog wat extraatjes biedt zoafs een afspraakherinnering 
via sms.De klassieke Filofax is in elk geval verouderd. 


c't 2007,Nr.9 


146 
















WWW.HELPCOM.EU 


De voordeligste van Europa! 
Betrouwbare en snelle service! 


Woortman U Help -Computers 


Acer Aspire 5633WLMI 


Bestel nr, T319770 


Nu voor maar 

€ 920 ,- 


Pas op voor de verslavende snelheid en mobiliteit van deze Acer laptop! 

Met o.a.: Legitieme Windows Vista™ Home Premium, Intel® Core™2 Duo processor 
T5500 1.66GHz {FSB: 667MHz), 1 5.4 TFT WXGA CrystalBrite, 1024MB DDR II RAM 
(2x 512), 120GB HDD (5400rpm), Super Multi DVD-RW Double Layer, 6-cell Lilon, 

56K modem, Wired & Wireless Lan 802.11a/b/g r Intel® GMA950 128MB shared, 
no IEEE-1394, no S-video, no FIR, 5-in-1 card reader, 1,3MP Orbicarru 


Acer AL2017A -20” 

Bestel nr. 1339511 

Je hebt geen bril meer nodig met 
een super scherpe monitor! 

Responstijd 5 ms 
Helderheid 300 cd/m_ 
Contrastverhouding 800:1 
Beeldschermdiagonaal 20 " 
Aantal kleuren 16.2 M 
B eel dsche r mresol title 
Resolutie 1400x1050 Pixels 
Kleur Zilver/Zwart 


C 238,- 


Kingston DTIU3/2GB 

Bestel nt. 3425794 

Zorg dat jij J m met kwijt raakt ... 
jou super handige DataTravelerl 

USB Flash Memory Stick 2048 MB 
Leessneiheid 6 MB/s 
Schrijfsnelheid 3 MB/s 

Slechts 



Antec Nine Hundred EU ATX 

Beat*! nr. 1276801 


Design Midi-Tower 
voor mini prijs! 

Midi-Tower 


Slechts 

€ 113, 25 
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2X USB 2.0 poort 
Aansluitingen: 2 x USB 2.0 
1 x IEEE 1394 {FireWire®, 
i.Link®) 

Audio In and Out 
Drive bays: External 3 x 5.25"; 
internal 6 x 3.5", External 6 x 
5.25"; Internal 3x 3.5\ 
External 9 x 5.25" 

Ventilator: 120mm TriCool Fan, 
200mm TriCool Fan 


Dit is slechts een kleine selectie uit ons assortiment 
Kijk voor meer dan 45.000 producten op www.helpcom.eu 


BeMflin INTEL 
1233548 Miw'DW 
122KB1 nelBrain 4 * D 3S2 

174Z749 Pentium D 925 
131335? fcntium D 935 


Prifi 

85.6? 

90,09 

105,83 

144.48 


festeln' Abug Sate! 

8991331 KBWMSB4 754 

0001644 M7V-TVM AM? 

1737332 PSYD2-MX 775 

130SD47 BGZ-MX* 77S 

12374G7 MZV AM2 

I Wine P5L-MX 775 

1150600 ABR'MVP 939 

IZ374D4 MTN-SUtlftUKE M? 

1237330 PEG 775 

0991260 M2N3?-at(ilJ£AM2 

rami crosshair mi 

TrtMii&nirkHl 



HardDisks 


2 


Dagprijz®™’ 

Sudan GFiz Vn? Cache Pn|s 

775 -306 533 517 40,35 

775 3JQ 533 25G 54,El 

775 3.00 300 2x2MB 124.97 

77S 3^0 300 TsJMB F45.0H 


1354764 ES30Q 775 tJG 10H 2M0 I90.QB 

1254765 Con 2 DUO EMOO 775 2,13 1DBS 2M9 220,91 

175476E CorpJDlra ESBOO 77S ?40 1089 4M0 


Bcslslm AMD Socfcrt (Shi Cotta 

096EZ0B Achtei 043206* (W 20 512 

8960299 A Won 343500# AM 2 11 512 

3000297 AtMnn 04 3800* AM? 7,4 017 

8960251 AlMw 64 X2 3800* A M2 2.0 TMBL2 


Moederborden 


I 


Bastcila Imi! I Soda Chip Rom Prijs 

I70509S Mfl0345GtU 775 04H5 OCR? SOftVM 37,40 

1354307 TAITENS775 775 945G D0R2 SDRAM 9008 

1354008 KlfiRFNTO 775 94SG DWCSDHAM 9030 

1354712 LEMQNT 775 P905 Express D0fl2SDUWM 11087 

13(54710 GLIABOFISH 775 0065 Egress POTS SDRAM 117,21 

hfiFTtnli': Gigabyte ErckS Chip Ram Prigs 

E08M73 lAMHC 775 885GSMCH DOR 51.47 

1704®7 GA*M61PM-S7 AM7 6«rfgra6l00 Dtfl28MTO$J3 5720 

1264556 GA 945GM-S2 775 CcreceG945 D0RII533667800 96.62 

a*tW94 GA-063*-S3 775 1^65/*XR D0fl2iiSS8a¥533 11306 


8frsulrt' Mnxioi 


GB 

Cache RPM 

5720744 BLOBOftl 

UftffrAWt33 

00 

0M& 

7200 

5720342 BG160PO 

PA7A7133 

16: 

SMB 

7200 

5720267 6V16OE0 

SA1AH 

100 

0M& 

7200 

5720362 EA2HM 

UlM-ATA/100 

2oa 

0MB 

^U! 

5720771 0V^OFD 

Sarta300 

250 

0M0 

7200 

5720230 7L250RO 

GltlfrATA7t33 

250 

16MG 

7200 

5720253 0H5OQFO 

Serial AfA 11 

500 

1BMB 

7300 

Bn-stBlni Wexlim digital 

68 

Cache 

RPM 

109939(3 WD800B0 

SATA (50 

30 

2MB 

7200 

13703® WWDQAAJS 

SATA II 

30 

flMB 

7200 

853056 WD12D0BB 

EIDE7ATA Iffi 

120 

2M6 

7200 

1057752 WtJlTOOJS 

SAW II 

1Z0 

8M8 

7200 

8S3046 WDtGOWB 

EIDE7ATA Iffl 

160 

UMB 

7200 

057W? WD7OOQ0B 

BOE/ATA100 

TOO 

3MB 

7200 

1067754 WD20ODJS 

Serial ATAII 

200 

8M8 

7200 

807775 WD25OO80 

BDE/ATA 100 

250 

2MB 

7200 

8530*4 WD2500UB 

EJDE/100 

230 

SMB 

7200 

I03WH WD3OOOJ0 

BM/ATA 100 

300 

8M0 

7700 

1009454 WD320DJB 

E1DE/ATA 100 

320 

SMB 

7200 

1327177 WTMOOOAAJS 

SATA 11 

400 

0M0 

7200 

1327173 WMOOOAMS 

3ATAJI 

400 

10MB 

7200 

1327174 WD5IW1AAJS 

SATA II 

500 

SW 

7280 

132K64 WffiOOOMJfS 

SATA II 

500 

16MB 

7200 

BesUhOr Sm-ngnlc 


GB 

Cache WM 

7757030 STM3802HA5 

SATA II 

DO 

7M0 

7780 

[313062 ST3160215A 

Ullw-ATA/lOG 

100 

2MR 

7200 

17671B4 ST320O620A 

Ultra-At A7100 

TOO 

HMB 

7780 

1263592 ST32O062GAS 

SATA II 

200 

8M0 

7200 

17*6777 ST325D02OA 

UUra-ATWHW 

750 

8MB 

7780 

126OS0 ST3320620A 

UHra-ATAi'IOQ 


16MB 

7200 

1307419 ST34WK0A 

Uhra-AWIM 

400 

0M0 

7280 

1260050 Sra00620AS 

SATA II 

400 

1SM8 

7200 


DDR (DW 50.1)6 
tSDRZffl/533 5E.77 

D0R2S3410 50.93 

QOflZ ifl&BOiSB 62.19 
DDH2eweE7/SQ 67,71 
0002 ICffi«flH3 70.40 
BDfl«]f3t33tffl0 97.10 
D0R2a0WS7ff33 1M.79 
DDRSaOftH/ra] 117,76 
OOfiMOWTO 172,10 
D0R2 n im ' . r w ~L 226,67 


Videokaarten 


2 


Printers 


Prl|i 


Prijs 

43.73 

*5,67 

53.13 

56.51 
65,05 
66.69 
60,07 

001 ? 

66.09 
90 11 
tux 

117.51 
152.36 
154.46 

Prigs 


Bestelrv CLOB3Q 
F7QQT44 CGA-ffiSflAR 
07001*2 zamAjm 
P7M152 CGAX-130A 
P700136 CGWT-B736 
P700151 CGN*GS766 
F7DO160 CfiM-TO 
F7001S6 CSAX TX1656 


M3 Ma* reaolume 
AGP 0s 129 
PCIE*p*bs 128 
PCI Express 256 2560x1600 
PCl€*pri3i 256 2049*1536 
AGP U* 256 2046*1536 
PCI£i*re» 512 2040*1536 
PCI&pits 256 7040X1536 


Prrfs 

37,13 

53,98 

66.40 

93.40 
130.29 
132.79 
151.03 


243T725 PlKMAMPlHJ 
24213123 PIXMAMR600 


Qw kewwrkeiv Pfij» 

lnk|HL. AOOOslTOlilpiAJSg 97.07 

Inkier, 9HKb ?4D0-dpi/USB 177,45 


SbsiElm Aim MS Ma* resoruiw Prifs 

100094* A0Z5O7TX1/t?BM A0J>ai 128 2O40 a 1536 35.44 

1021049 EAX3Q0SE.WTO PCIExprest 123 2046x1536 36.54 

6931335 30C1CHBG TO Express 256 2048a 1535 57.01 

8990)99 90C1Kj 13+UAYZ PCI Expnu 256 2048*3536 70.66 


BMtoIni lEpsan Dig kamnefken Prijs 

12640® Stylus QX44BO miiltilunninnitli 67.36 

12517744 Stylus D78 US&.WmSMK 57,01 


HP Div. ktniTieilien Prijt 

1230005 OflskJEl S360 USB 2.0 46,69 

1334470 OfficeJet Pnj *5*01 PCL3USB20 145.0? 

1107680 Cota IssurJel IBM MB/Hi-Spuil USB/USB2 210.58 


TFT Monitoren 




MP3-spelers 


Acer 

Ms 

Irrii 

Erin 

Pnji 

All 71 BAs 

a 

T7 ' 

ZjImw 

F51.94 

ALITOfiAi 

9 

17* 

ZikBtTZwarl 

171.04 

MiaiGiAfa 

5 

IS¬ 

ZjiweryZwm 

[94,59 

At1917Fsd 

2 

IS* 

liiialuLf 6 DVI 

224,77 

AL2017A 

5 

20* 

speaker 

230,06 

AL1023 

S 

19 - 

speaker, anaiD^ & DVI 

264.67 

AL2Z16WHf 

5 

22 * 

VGA k DVI WidMowri 

299,21 


Mb 

Inch 

E*ha 

Prij* 

LI 718S-SM 

8 

17* 

Adtiim Matrix TFT 

179.56 

L1913S 

8 

19* 

7ilwr 

S9S.4! 

L1970HR-Bf 

2 

19' 

Ultra Shin 

270,30 

L278W1SF 

5 

r: ■ 

Wide TFT Silver 

33352 


Apple 

Dpslaq 

KIbui 

Prigs 

iF^od Shuffle 

1G8 

Orflnjfl 

06,19 

IP^ Nano 

7GE 

SiVh 

100.77 

iftld N<in» 

BGB 

Black 

260.01 

Cf eelive Labs 

Dpilag 

Kleur 

Prigs 

Muva Vl □□ 

012MB 

Wit 

47.27 

Tien Nans FHir 

1GB 

Zwart 

70,09 

Ian V Pius 

2Gfl 

ntm 

112.47 

^stel snel en eenvoudig! 


Makkeiijk artikelen zoeken 
op onze website? 
Gebruik Net bestelnummer 
uit deze advertentie. 
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, Woortman Help Computers ; Munnikenweg 41, 1947 EP Beverwijk, 

Tel: +31 25 1 229 423 Fax: +31 25 1 229 425 e-mail: info@helpcom.eu 

Wij hebben geen showroom of bezoekadres wear producten getoond worden. Bestellen is alleen mogelijk via onze website, profiteer 
daardoor van onze zeer scherpe prijzen! Alle prijzen zijn vermeld in euro, inctusief BTW, exclusief verzendkosten. Wijzigingen in prijzen 
en zetfouten voorbehouden. Getoonde afbeeldingen kunnen afwijken. Kijk voor onze feveringsvoorwaaren op www.helpcom.eu. 












































































interne ^ 'services 


En waarom bewaarf u het meest kostbare von uw bedrijf, uw 
informatie, op de meest kwetsbare plek, nomelijk in het bedrijf zelf? 

Dat is niet zo logisch. Want, wat gebeurt er met uw kostbare data in gevat van stroomuitval, virussen, 
kapotte hardware of het wegvallen van uw systeembeheer? Moet u daar niet aan denken? Laat ons dat 
dan doen, Zet uw informatie veilig op een server in een van de datacentra van IS Interned Services, Dan 
zorgen wij voor hetonderhoud en de security, En voor uw gemoedsrust. Kijk op is.nl of bel 0299 476 185. 


De experts achter de schermen, ES Interned Services is een van de drie Microsoft Gold gecertificeerde Internet Service Providers 

















